附件上传入口被突破了

chengfeng

3qpd#com 关注 VIP

VIP

九级站长

发表于用户提问版块

用户组上传附件权限是关闭的，结果却被用户上传成功了一张图片。也不知道会不会被挂马啥的？

不是有什么伪装成图片格式的php文件上传成功后就恢复成php，然后执行木马么？

话说怎么自检

2024-10-11 23:41

评论列表评论

黑衣人

简单就是美

VIP

九级站长 4#

用户组里，关闭html解析

共0条回复,点击查看回复

0

2024-10-12

puyuetian

乐天创始人资深站长 3#

远程图片本地化了

共2条回复,点击查看回复

0

2024-10-12

chengfeng

VIP

九级站长 2#

被人debug了

共0条回复,点击查看回复

0

2024-10-12

加载更多

赏

已有0次打赏

赞(0) 赏分享

分享

请保存二维码或复制链接进行分享