anwsion最新版本任意上传 - 网站安全

anwsion最新版本任意上传 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 上传附件地方没有好好处理文件后缀问题:判断的是文件头没有判断后缀问题。。。。。。。。漏洞证明：http://wenda.anwsion.com/uploads/questions/20121126/e826a3e05a4beb6c24373ba014fe39f8.php pass合并图片...

上传附件地方没有好好处理文件后缀问题:

判断的是文件头没有判断后缀问题。。。。。。。。

漏洞证明：

http://wenda.anwsion.com/uploads/questions/20121126/e826a3e05a4beb6c24373ba014fe39f8.php pass

合并图片一句话木马成功~！！！！！

http://wenda.anwsion.com/robots.txt

修复方案：

判断文件后缀,限制jpg png gif 等后缀其他的后缀直接随机算法加密

Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析 - 网

ecshop全版本注入分析 - 网站安全 - 自学php

子栏目

anwsion最新版本任意上传 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论