怎么解决上传伪图片木马啊，它们是怎么改回后缀名运行的啊？

[qiujiangcanyue]

我的服务器被人上传了很多木马，都是gif后缀名的，

用记事本可以打开，看到是asp代码或则是asp.net代码的。

我想问，他们怎么运行木马啊。

[jack20080808]

转化成Image对象，发现不是图片的取宽和高是取不到的，因此可以判定是非法文件做删除操作

[Rail100]

mark

[koyote_love]

我只帮挂马 不帮下马

[datahandler2]

当你放置上传文件的文件夹名为.asp时，上传到里面的文件就会以asp形式执行。这个好像在哪听过。所以说木马可能不需要更改你那个文件名，只要有对应接口的开启程序，你也会种马

[jaasvip]

把用来上传的目录不给脚本运行的权限

[bhtfg538]

[Quote=引用 8 楼 jaasvip 的回复:]
把用来上传的目录不给脚本运行的权限
[/Quote]

[浪漫幕末]

[Quote=引用 8 楼 jaasvip 的回复:]
把用来上传的目录不给脚本运行的权限
[/Quote]
这个办法很好的说~

[编程有钱人了]

直接执行里面的代码就行了

[chinahnzl]

不用改。。直接运行就行了。。

[qiujiangcanyue]

我直接输入地址：网页显示一个红叉叉啊,当着图片运行啊

http://www.xxx.com/upfile/2008610143729283.gif

2008610143729283.gif这个是asp木马

不改回后缀名怎么运行啊。说详细点啊