在静态目录和文件上设置了755,是否可以上传和执行恶意脚本?

1/3:
755基本上意味着目录的所有者是唯一允许在该目录中创建新文件的用户。

如果目录的所有者和web服务器/php-server/?然后是的,允许创建新文件并执行一般更改。

简短回答:
保护网站最常见的方法是让一个单独的用户拥有文件和目录a,在目录等上使用chmod 755,并使用SFTP上传内容。

2:
XSS通常不包括需要写访问,而是操作脚本输入变量,这些变量可能按原样打印出来,等等。