游戏行业面试题更新 2026-08-05
文件上传漏洞中，除了获取Webshell，攻击者还能利用上传功能做什么？
吉比特其他技术职位游戏风险判断安全意识
考察说明
考察对文件上传攻击面多样性的理解，不局限于单一利用方式
回答思路
- 能列举至少两种非Webshell的利用方式，如存储型XSS、SVG/HTML钓鱼、恶意文件分发
- 能说明每种方式触发条件和目标
- 能指出上传文件在服务器端和客户端可能造成的不同影响
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
