21,886
社区成员
发帖
与我相关
我的任务
分享php文件上传的安全问题?
php上传文件夹对应于apache网站根目录下的upload文件夹,能否将一个php脚本文件伪装成图片上传到upload文件夹来执行php?
...全文
请发表友善的回复…
发表回复
mingnuo 2007-05-10
- 打赏
- 举报
apache的httpd.config 如何限制
/upload文件夹的运行权限
系统为windows NT
/upload文件夹的运行权限
系统为windows NT
xjwy 2007-04-29
- 打赏
- 举报
同意apache 限制
iasky 2007-04-29
- 打赏
- 举报
apache可以限制这些东西的
mrshelly 2007-04-29
- 打赏
- 举报
限制 上传文件夹的运行 权限就OK了.
tony-杨 2007-04-28
- 打赏
- 举报
根据Apache的后缀解析漏洞？
你限制文件后缀为那些允许就行了
可能的话在判断下mime类型或者文件头信息
你限制文件后缀为那些允许就行了
可能的话在判断下mime类型或者文件头信息
fxs_2008 2007-04-28
- 打赏
- 举报
图片的一般不能，可判断类型
但如果是文本的话就有问题了
但如果是文本的话就有问题了
luojxun 2007-04-28
- 打赏
- 举报
呵,php文件的解释要看你的配置,在php.ini中有个addtype看他设置了解释什么后缀的文件.所以假设你的配置只解释.php后缀的文件.他伪装后缀为其他的Apache是不会解释的而是直接输出.
