Web 服务器要开启文件上传功能，并且上传api（接口）对外“开放”（Web 用户可以访问）

 Web 用户对目标目录具有可写权限，甚至具有执行权限，一般情况下，Web 目录都有执行权限。

 要想完美利用文件上传漏洞，就是上传的文件可以执行，也就是Web 容器可以解析我们上传的脚本，无论脚本以什么样的形式存在。

 服务器配置不当，关闭了PUT 方法。