有2个安卓手机，一个不用一个在用，有wifi热点，怎么用一个手机当摄像头，用另一个手机室外远程监控

局域网监控:两台手机都下载“IP摄像头”，连接同一个wifi热点，手机a打开软件作为摄像头，手机b也打开软件输入手机a的局域网地址(或直接扫码，地址软件里面有的)，然后手机a就是监控了，可以用客服端查看监控或者用微软浏览器或谷歌浏览器查看网页版监控画面。
(注:市面上有很多ip摄像头软件，我下载的是背景黑色字体的那款，作者是shenyao)
广域网访问监控:上面那个监控方法只适用于两台设备连接同一个热点，要想远程观看监控的话，可以下载nat123软件，实现内网穿透，有免费的服务器。具体 *** 作可以百度，nat123上面也有教程，不复杂。原理就是将你的监控画面上传到nat123的免费服务器，然后你再用手机或者电脑浏览器打开对应的网络地址，就可以看了。(注:毕竟是上传到别的服务器，建议在ip浏览器那里设置好难一点的访问密码)

文件上传漏洞是指：由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件。如常见的
头像上传，上传，oa办公文件上传，媒体上传，允许用户上传文件的地方如果过滤不严格，恶意用户利用文件上传漏洞，上传有害的可以执行脚本文件到服务器中，可以获取服务器的权限，或进一步危害服务器。

非法用户可以上传的恶意文件控制整个网站，甚至是控制服务器，这个恶意脚本文件，又被称为webshell，上传webshell后门之后可查看服务器信息、目录、执行系统命令等。

文件上传的类型：

1、前端js绕过

在文件上传时，用户选择文件时，或者提交时，有些网站会对前端文件名进行验证，一般检测后缀名，是否为上传的格式。如果上传的格式不对，则d出提示文字。此时数据包并没有提交到服务器，只是在客户端通过js文件进行校验，验证不通过则不会提交到服务器进行处理。

2、修改content-type绕过

有些上传模块，会对>

3、绕黑名单

上传模块，有时候会写成黑名单限制，在上传文件的时获取后缀名，再把后缀名与程序中黑名单进行检测，如果后缀名在黑名单的列表内，文件将禁止文件上传。

4、htaccess重写解析绕过

上传模块，黑名单过滤了所有的能执行的后缀名，如果允许上传htaccess。htaccess文件的作用是：可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。

在htaccess里写入SetHandler
application/x->

5、大小写绕过

有的上传模块 后缀名采用黑名单判断，但是没有对后缀名的大小写进行严格判断，导致可以更改后缀大小写可以被绕过，如PHP、Php、phP、pHp。

有几种办法，您可以参考一下第一种：在阿里云服务器里建一个FTP服务商，在本地用FTP客户端上传文件第二种：进阿里云服务器远程界面的时候，把本地磁盘带进去，然后进服务器里直接从本地磁盘里把文件复制到服务器里第三种：QQ安装到阿里云服务器里，用QQ对传第四种：把本地文件上传到邮箱里，然后进阿里云服务器里打开您的邮箱，进去下载文件即

把视频下载到本地电脑上然后 你可以去网上下载个 格式工厂 把格式换成 flash格式 在找个免费服务器进行上传~·这个是 服务器 地址 可以在线上传文件 >这个很麻烦！
①用网页编辑软件，或者直接自己写源代码，制作一个网页；
②上传到免费空间（服务器）上，并获取这个服务器提供的地址；
③比如服务器给你用这个地址——>很简单的!~
1安装CuteFTP软件
软件下载地址：
>