文件上传漏洞的危害：恶意脚本、网站沦陷、服务器沦陷

文件上传漏洞是一种常见的安全漏洞，攻击者可以通过上传恶意脚本或文件来控制网站或服务器，造成严重的后果。以下列举了文件上传漏洞的常见危害：

上传恶意脚本: 攻击者可以上传恶意脚本，例如 JavaScript、PHP 或 ASP 代码，并在网站上执行这些脚本。这些脚本可以用来窃取用户数据、控制网站、进行恶意攻击等。
网站沦陷: 如果攻击者成功上传了恶意脚本并执行，他们就可以控制网站，例如修改网站内容、添加恶意链接、重定向用户到恶意网站等。
服务器沦陷: 在某些情况下，攻击者可以利用文件上传漏洞来获取服务器的访问权限，甚至控制整个服务器。

因此，防止文件上传漏洞非常重要，开发者需要严格控制上传文件的类型和大小，并定期对服务器进行安全扫描和更新。