記錄「文件上傳漏洞防護--圖片寫馬的剔除」之摘抄

1、內容php        上傳功能常見於圖片的上傳，例如博客頭像設置，廣告位圖片上傳等。html         上傳檢測方法在paper中也寫的比較明朗，這裏總結一下:mysql        1.客戶端使用JS對上傳圖片作檢測，例如文件大小，文件擴展名，文件類型web        2.服務端檢測，例如文件大小（省得拒絕服務），文件路徑(避免0x00截斷，目錄遍歷),文件擴展名(避免服務器

>>阅读原文<<