攻击者可以利用文件上传漏洞进行多种攻击，主要包括：
- 上传并执行恶意脚本：攻击者上传包含恶意代码的脚本文件（如PHP木马），并通过远程调用执行这些脚本，从而控制Web服务器。
- 上传病毒或木马：攻击者上传病毒或木马文件，诱骗用户或管理员下载执行，或者利用服务器自动运行功能执行恶意代码。
- 利用文件包含漏洞：如果Web应用程序存在文件包含漏洞，攻击者可以上传恶意文件，并通过特定的请求使其被包含和执行。
- 路径穿越攻击：攻击者通过构造特殊的文件名或路径，使系统误将恶意文件保存到非预期的位置，从而实现对系统的控制或破坏。