Este artículo es un artículo espejo de traducción automática, por favor haga clic aquí para saltar al artículo original.

Vista: 53942|Respuesta: 8

[Consejos] C# determina si el archivo subido es una imagen y evita las subidas tipo caballo de Troya

[Copiar enlace]
Publicado en 14/3/2019 17:26:59 | | |
Método 1: Usar el objeto imagen para determinar si es una imagen

Método 2: Juzgar la cabecera del archivo

Se dice que el método 2 es efectivo para la modificación convencional de troyanos, es decir, modificar directamente la extensión, como cambiar el .asp a .jpg. Pero no funciona para el tipo de troyano que se genera. Recomiendo a todos que usen el primero.




Anterior:El software no puede usarse tras recargarlo
Próximo:. Desbordamiento de memoria neta (System.OutOfMemoryException).
 Propietario| Publicado en 14/3/2019 21:53:46 |


Eso es todo. Tras verificar la información del encabezado del archivo, por supuesto, la producción del caballo de Troya también puede añadir la información del encabezado y aún así subirse correctamente; en este momento debería ser necesario que nuestro servidor controle el permiso para subir el archivo.


 Propietario| Publicado en 21/3/2019 15:11:18 |
Publicado en 17/7/2021 14:44:46 |
Compartir enlace de WeChat con pequeñas fotos para ver
Publicado en 24/1/2022 11:27:37 |
aprendido
Publicado en 7/2/2022 9:05:09 |
Gracias por compartir y aprender
Publicado en 7/2/2022 10:00:51 |
Aprende, gracias
Publicado en 13/9/2022 16:40:28 |
Aprende a aprender
Publicado en 28/2/2023 12:33:09 |
Echa un vistazo, gracias por compartir
Renuncia:
Todo el software, materiales de programación o artículos publicados por Code Farmer Network son únicamente para fines de aprendizaje e investigación; El contenido anterior no se utilizará con fines comerciales o ilegales; de lo contrario, los usuarios asumirán todas las consecuencias. La información de este sitio proviene de Internet, y las disputas de derechos de autor no tienen nada que ver con este sitio. Debes eliminar completamente el contenido anterior de tu ordenador en un plazo de 24 horas desde la descarga. Si te gusta el programa, por favor apoya el software genuino, compra el registro y obtén mejores servicios genuinos. Si hay alguna infracción, por favor contáctanos por correo electrónico.

Mail To:help@itsvse.com