28,390
社区成员
发帖
与我相关
我的任务
分享如何防止网站被上传木马
我用的是动易网站的上传程序，在上传的时候检查只能是jpg和gif文件才能上传，为什么本上传了2006.asp木马，而且把我的上传路径都改了
...全文
请发表友善的回复…
发表回复
spook768 2006-06-01
- 打赏
- 举报
改成组件上传
yjbnew 2006-06-01
- 打赏
- 举报
如何判断啊，我只有这样判断的，行不行呢？
fileExt=lcase(right(file.filename,4))
if fileEXT<>".gif" and fileEXT<>".jpg" then
response.write "<font size=2>文件格式不正确 [ <a href=# onclick=history.go(-1)>重新上传</a> ]</font>"
response.end
end if
基本可以。但我认为还是有漏洞的，关键是服务器上控制好权限。
fileExt=lcase(right(file.filename,4))
if fileEXT<>".gif" and fileEXT<>".jpg" then
response.write "<font size=2>文件格式不正确 [ <a href=# onclick=history.go(-1)>重新上传</a> ]</font>"
response.end
end if
基本可以。但我认为还是有漏洞的，关键是服务器上控制好权限。
huogege 2006-06-01
- 打赏
- 举报
如何判断啊，我只有这样判断的，行不行呢？
fileExt=lcase(right(file.filename,4))
if fileEXT<>".gif" and fileEXT<>".jpg" then
response.write "<font size=2>文件格式不正确 [ <a href=# onclick=history.go(-1)>重新上传</a> ]</font>"
response.end
end if
fileExt=lcase(right(file.filename,4))
if fileEXT<>".gif" and fileEXT<>".jpg" then
response.write "<font size=2>文件格式不正确 [ <a href=# onclick=history.go(-1)>重新上传</a> ]</font>"
response.end
end if
eyeapple 2006-05-31
- 打赏
- 举报
想学习。。。
tomuno 2006-05-31
- 打赏
- 举报
上传文件的2进制类型是可以判断的
coolbird88 2006-05-31
- 打赏
- 举报
尽量用组件上传，服务器配置安全权限
ljlyy 2006-05-31
- 打赏
- 举报
若是自己做的上传程序，怎么防止这类情况呢？？
grakey 2006-05-31
- 打赏
- 举报
哈哈，楼上牛人
netdust 2006-05-31
- 打赏
- 举报
自己按个木马，以毒攻毒
dam520 2006-05-31
- 打赏
- 举报
动易有上传漏洞，你下载补丁，还要防止被旁注
