asp木馬假裝成圖片或其它,上傳漏洞終極解決方法

自從上次給客戶網站升級之後，網站安全性獲得了進一步增強，不過這兩天我在對客戶網站進行維護時，發現有2個網站被上傳了木馬，但因爲我設置了讀寫運行權限，木馬雖然上傳上了，可是沒法運行，因此網站一直沒被攻破。即使如此，我也始終感受有點不放心，而後就全面檢查那兩個網站存在的漏洞……     結果查到居然還是上傳漏洞，上傳漏洞我已經作了很嚴密的控制了，而且非法字符什麼的都已通過濾掉了，怎麼還能上傳木馬呢？j

>>阅读原文<<