面试官：什么是文件上传漏洞？你了解多少？原理是什么？