摘要: 文件上传漏洞是指攻击者通过利用网站文件上传功能的漏洞,上传恶意文件或者在服务器上创建后门,从而掌控服务器。以下是一些预防文件上传漏洞的建议: 过滤文件类型:网站应该限制可以上传的文件类型,只允许上传必需的文件类型。例如,只允许上传图片,文档等常规文件类型,而不允许上传可执行文件。 检查文件名:通过检 阅读全文
posted @ 2023-03-17 21:38 后山人 阅读(1120) 评论(0) 推荐(0) 编辑