关键漏洞信息总结 受影响的产品 线上笔记分享平台 版本 V1.0 漏洞类型 无限制上传（Unrestricted Upload） 根因 在 文件中，通过 获取的输入未经验证或清理，直接用于确定文件存放位置。具体代码示例如下： 影响 攻击者可利用此漏洞进行无限制上传，进而导致文件覆盖、文件注入、目录遍历攻击和拒绝服务攻击。远程攻击也可导致远程代码执行（RCE）。 漏洞细节和POC 发现文件上传操作由 触发，且上传的文件通过 变量接收。由于缺少适当输入验证和清理，远程攻击者可通过文件上传特征传递恶意载荷，导致无限制文件上传，进一步可能引起远程代码执行（RCE）。 攻击载荷示例 建议修复 1. 严格验证文件类型，使用允许扩展名的白名单，并验证 MIME 类型。 2. 验证文件内容，通过检查文件签名确认实际类型，拒绝包含恶意脚本的文件。 3. 对文件名进行清理，生成随机唯一名称，并去除特殊字符以防止路径遍历。 4. 通过服务器配置设置文件大小限制。 5. 安全存储文件，最好存储在网页根目录之外；如果需要网页访问，限制上传目录的脚本执行。