文件上传漏洞是Web应用系统中一种常见的漏洞类型，是指网络攻击者上传了一个可执行的文件到服务器并执行，这里上传的文件可以是照片、木马、病毒和Webshell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击新手者来说都很容易实施。