引用:http://blog.csdn.net/kobejayandy/article/details/35861499 问题: -1. 上传文件WEB脚本语言,服务器的WEB容器解释并执行了用户上传的脚本,导致代码执行:-2. 上传文件FLASH策略文件crossdomain.xml,以此来控制Flash在该域下的行为:-3. 上传文件是病毒.木马文件,攻击者用以诱骗用户或管理员下载执行:-4. 上传文件是钓鱼图片或为包含了脚本的图片,某些浏览器会作为脚本执行,实施钓鱼或欺诈: 办法: -1.…