如何解决asp程序图片上传漏洞

来源:百度知道 编辑:UC知道 时间:2024/09/24 23:44:21
我的asp程序,经常的在主要文件被加入script代码,如何解决?

如果要解决图片上传漏洞。
第一要限制上传的文件类型
第二可以查找相关的文章检测上传的图片是否属于图片类型(这一点可以先不做,因为程序比较长)
第三是用户必须拥有一定的权限才可以上传图片,上传图片时要输入验证码也是一个不错的方法。

这个你在网上找一些补丁代码写上去就行

验证上传程序的文件类型,重点要过滤chr(0),我也深受其害。