。交友网站等类似网上系统中一般都有些上传文件的功能, 企业的商业网站中也存在上传文件的功能, 这样可以加强企业和用户之间的交流沟通。但是在上传的过程中网络设计者对于上传的文件缺少分析和过滤, 不少恶意的攻击者就会利用网站上的这个漏洞来上传一些恶意的病毒文件等, 这些文件会对系统的数据库产生不同程度的破坏。一些网站的攻击者使用web权限在整个网络系统上执行任何命令。