文件上传漏洞渗透及防御_如何避免网页里上传了图片容易被渗透

作者：煮酒与君饮 | 2024-06-25 10:01:57

踩

如何避免网页里上传了图片容易被渗透

在我们访问网站时很多时候需要我们上传文件，如头像、PDF文档等
按照规定，需要我们上传图片的话我们会上传图片，需要我们上传文档我们会上传文档
如果网站没有对我们上传的文件信息做出检测，我们上传了一些代码。如PHP文件，我们可能就会获得一些WEB的权限
在这里插入图片描述
如果一个网站后台的文件上传检测安全级别很低，并不严禁，如下图的PHP源码，只是规定了上传到服务器的位置和上传的文件名，那我们就可以上传一个php一句话木马来获得webshell

以下代码时PHP的一句话木马，使用中国菜刀进行连接，单引号里的为密码
在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/煮酒与君饮/article/detail/755912