园子里的一篇文章，介绍的还比较详细，穿越过去……结合另一篇php安全的文章，原文穿越，再看看。上传文件时需要注意的地方：1.文件解析（需过滤本地路径、文件名、文件大小、文件类型等)2.临时文件（需处理文件名、路径等）3.异常/错误处理结论：写一段安全的文件上传php代码，不是件轻松的事。 Read More
目录：---文章说明---能直接上传asp文件的漏洞---00上传（截断）漏洞---图片木马上传漏洞---添加上传类型漏洞---通用防范：服务器组件“上传漏洞”入侵是目前对网站最广泛的入侵方法。90%的具有上传页面的网站，都存在上传漏洞。本文将介绍常见的上传漏洞及其防范技巧。【转载文章】原文链接一、能直接上传asp文件的漏洞如果网站有上传页面，就要警惕直接上传asp文件漏洞。例如去年流行的动网5.0/6.0论坛，就有个upfile.asp上传页面，该页面对上传文件扩展名过滤不严，导致黑客能直接上传asp文件，因此黑客只要打开upfile.asp页，直接上传，asp木马即可拿到webshell、 Read More