请解释文件上传漏洞的定义，并说明攻击者通常采用哪些方法来绕过文件上传限制？

回答思路

1. 【回答框架 1】文件上传漏洞指Web应用对用户上传文件校验不严，导致攻击者可上传恶意脚本（如WebShell）并执行，核心在于未严格验证文件类型、内容及存储路径。
2. 【回答框架 2】绕过限制的常见方法包括：修改Content-Type或扩展名（如双写扩展名、大小写混淆）、利用服务器解析特性（如Apache多后缀解析）、上传.htaccess或配置文件、使用图片马（在图片中嵌入代码）配合文件包含漏洞。
3. 【回答框架 3】防护措施包括：白名单校验扩展名和MIME类型、重命名文件并随机化存储路径、限制上传目录执行权限、对文件内容进行二次检测（如检查图片头）、使用安全组件或云WAF。
4. 【回答框架 4】实际场景中需结合具体语言和中间件特性，如PHP的move_uploaded_file、Nginx的解析配置，测试时需考虑服务器版本差异。
5. 【回答框架 5】绕过手段与防护措施是攻防对抗，需持续更新知识库，关注新漏洞和绕过技巧。
6. 【关键点 1】文件上传漏洞本质是未严格校验上传文件，导致恶意代码可被服务器解析执行。
7. 【关键点 2】常见绕过包括扩展名混淆、Content-Type伪造、利用解析特性及文件包含配合。
8. 【关键点 3】有效防护是白名单校验、随机重命名、限制执行权限和内容检测。
9. 【关键点 4】绕过与防护需结合具体服务器和语言特性，不能一概而论。
10. 【易错点 1】不要认为仅校验扩展名就安全，还需检查文件内容和解析特性。
11. 【易错点 2】避免将上传目录置于Web根目录且可执行脚本，否则即使校验也可能被利用。
12. 【易错点 3】不要忽略服务器版本差异，如旧版Apache或Nginx的解析漏洞。