主题 : 建议－不允许上传.jsp文件.
级别: 秀才
UID: 181
积分:90 加为好友
威望: 0 精华: 0
主题:14 回复:11
注册时间:2009-06-22
在线时长:0
1#   发表于:2009-06-23 00:12:36  IP:123.7.*.*
显示全部 只看该作者
建议－不允许上传.jsp文件.，文件不能改名为.jsp.
一旦通过漏洞拿到admin pass.就可以光名正大的上传木马了.
使用道具
   顶端
级别: 白丁
UID: 3
积分:2415 加为好友
威望: 0 精华: 0
主题:23 回复:1614
注册时间:2009-06-02
在线时长:0
2#   发表于:2009-06-23 09:26:12  IP:59.140.*.*
显示全部 只看该作者
感谢你的建议，我们会在上传功能上加上一定的文件类型限制。
生命在于折腾！
使用道具
   顶端
1 共1页