shiro安全框架擴展教程--如何防止可執行文件的入侵攻擊

        前面的教程有一章是講解如何突破上傳的,當被人經過上傳功能突破的防線那就杯具了,有點hack知識的人都知道,不少攻擊都是優先尋找上傳的功能,由於能突破php 就會剩下不少的功夫,好比hack上傳了一個asp,php或者jsp文件,而後經過抓包路徑獲取了文件存放地址,而後直接請求就能經過這個可執行的文件獲取到數據庫的信息,html 或者是遍歷目錄下載文件,尋找文件中的其餘漏洞以得到更高

>>阅读原文<<