文件上传漏洞危害还有那些？

文件上传漏洞，也称为“文件包含漏洞”或“上传路径遍历”，是一种常见的Web安全漏洞。当用户能够上传恶意文件到服务器上，并通过程序控制这些文件的访问路径时，可能会导致以下几种危害：

1. **权限提升**：攻击者可以利用这个漏洞上传包含PHP、ASP等后缀的脚本文件，从而获取服务器的更高权限，如读取或修改系统文件。

2. **SQL注入**：如果服务器配置不当，上传的文件可能会触发SQL查询，暴露敏感数据库信息，甚至直接执行数据库操作。

3. **泄露私密信息**：通过上传包含敏感数据的文件，如密码、证书、私钥等，可能导致企业机密泄露。

4. **网站破坏**：攻击者可以上传木马文件，使得其他用户在其浏览器上运行，造成网页挂马、用户数据丢失或服务器被接管。

5. **DDoS 攻击**：恶意文件上传可能导致服务器资源耗尽，进而转化为分布式拒绝服务（DDoS）攻击。

6. **恶意软件传播**：攻击者可以上传恶意脚本，通过网络共享链接扩散至其他访客的计算机，造成大规模的病毒感染。

为了防止文件上传漏洞，应该对上传文件进行严格的验证和限制，只允许上传指定类型的文件，并且限制文件的保存位置和权限级别，同时建议启用安全过滤功能，例如使用 Content Security Policy (CSP) 策略。