鱼塘防渗水怎么做好:上传漏洞有哪几种

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/04 23:57:40
一般有抓包,传其他类型的文件,然后在用其他功能还原成ASP或其他动态木马,请问怎样防范,特别是第一种
上传类型都已经过滤了,但我不知道第一种情况如何防范

一般的防范方法是把数据提交类型POST改为GET
另外过滤ASP ASA PHP SHTML HDR HDX CER等等所有能被ASP.DLL解析的格式
不允许用户子定义文件名和路径

鄙视楼下抄袭者clj8550528 你无耻!!!

另外过滤ASP ASA PHP SHTML HDR HDX CER等等所有能被ASP.DLL解析的格式

娘的,你把服务器的网线拔了,我看谁TM还能够进去黑你