2.2跨站请求伪造（CSRF）跨站请求伪造是指攻击者诱导用户在已认证的会话中执行非预期的操作

如转账、修改密码等。这种攻击通常利用用户对网站的信任，通过诱使用户点击恶意链接或提交表单来实现。

2.3文件上传漏洞文件上传漏洞允许攻击者上传恶意文件，如Webshell，从而获取服务器访问权限或执行其他恶意操作。这种漏洞通常出现在文件上传功能未进行严格验证和过滤的情况下。