简单问题,我下载的.phtml文件应该怎样打开?谢谢!!!

JIANDAN_2002 2002-10-13 07:55:06

简单问题,我下载的.phtml文件应该怎样打开?谢谢!!!

...全文

53 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

JIANDAN_2002 2002-10-13

打赏
举报

回复

这个问题真没有人能帮我吗?

文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题，问题在于上传后如何处理及解释文件。通过js代码，对文件后缀进行判断。js的检测基本没有了，开始使用后端代码进行检测，虽然进行MIME检测是使用的后端代码，但是，依然是从客户端获取的，可以从客户端修改，我还是归于上传这一类了。简单来说，在请求头中Content-Type:type/subtype来表明类型，常见的有text/plain。

前言前面分享过一个Windows上封装Winhttp和WinInet API的代码，结果下载页好评特别多（呵呵），谢谢大家赏脸。文章地址：开源一个C++实现的简单HTTP协议处理库，里面有代码资源下载地址。但是，在实际开发过程中我发现WinHttp API严重依赖微软的IE组件，下载过程中会出现些很少见的异常。（比如下载文件和使用chrome浏览器下载的文件不一样。。。。）因此，有必要替

最后再解释一下为什么是先进行的服务器接收而不是网站程序判断：其实问题的答案很简单，确实你的文件一开始都会被服务器接收，但是会被放在一个temp的目录里面，先上传上去到temp目录，后台监测，有问题直接移出，后台监测看还可以配合安全软件进行监测，哪怕上传到了木马在temp目录，但是temp这是低权限目录，程序一般不会执行，而且此时你也很难迅速知道文件的具体路径。而且哪怕最先进行前端的检测，也不会足够安全，前端的代码也是可以f12之类的逆向修改。

$_SERVER['DOCUMENT_ROOT']返回/usr/local/apache/htdocs/有没有办法/home/user/public_html/问题是我必须编写一个脚本，该脚本可以位于public_html文件夹或public_html文件夹的子文件夹中。该脚本应将上传的文件保存到public_html目录内的文件夹中(例如图片)。换句话说，让我们说我的文件是test.php，...

今天给大家总结一下自己在遇到文件上传时遇到的问题，以及可以尝试的方法写的有点乱，各位师傅见谅~~~

62,623

社区成员

307,257

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章