select2设置选中的值:上传漏洞有哪几种

来源:百度文库 编辑:高考问答 时间:2024/04/28 09:27:59
一般有抓包,传其他类型的文件,然后在用其他功能还原成ASP或其他动态木马,请问怎样防范,特别是第一种
上传类型都已经过滤了,但我不知道第一种情况如何防范

一般的防范方法是把数据提交类型POST改为GET
另外过滤ASP ASA PHP SHTML HDR HDX CER等等所有能被ASP.DLL解析的格式
不允许用户子定义文件名和路径

鄙视楼下抄袭者clj8550528 你无耻!!!

另外过滤ASP ASA PHP SHTML HDR HDX CER等等所有能被ASP.DLL解析的格式

娘的,你把服务器的网线拔了,我看谁TM还能够进去黑你