#文件上传

前端限制、MIME、后缀黑名单、.htaccess、条件竞争、二次渲染等上传限制的绕过手法汇总。

CSRF 的原理、Poc 构造与防御（Token/SameSite/Referer），以及结合文件上传的特殊 CSRF 场景。