会员
周边
捐助
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
飘渺红尘
永远年轻永远热泪盈眶,永远在路上 星光不问赶路人,时光不负有心人
博客园
首页
新随笔
联系
订阅
管理
2019年4月26日
文件上传XSS引发的安全问题
摘要: 文件上传xss,一般都是上传html文件导致存储或者反射xss 一般后缀是html,之前疏忽了,没怎么考虑文件上传xss 如果没有 验证文件内容,却验证了后缀的情况下,使用: htm后缀: 测试代码: 首先尝试:htm执行: 然后是ht空格m后缀: 如果改成其他非jpg/jpeg/png格式,改成其
阅读全文
posted @ 2019-04-26 19:18 飘渺红尘✨
阅读(3131)
评论(0)
推荐(0)
编辑
公告
Title