Ця стаття є дзеркальною статтею машинного перекладу, будь ласка, натисніть тут, щоб перейти до оригінальної статті.

Architect_Programmer_Code Сільськогосподарська мережа»Архітектор › Програмування › .Net/C # › C# визначає, чи є завантажений файл зображенням і не дає трояну завантажити ...
Вид: 53942|Відповідь: 8

[Чайови] C# визначає, чи є завантажений файл зображенням, і запобігає завантаженню Троянського коня

[Копіювати посилання]
Опубліковано 14.03.2019 17:26:59 | | |
Метод 1: Використовуйте об'єкт зображення, щоб визначити, чи є це зображенням

Метод 2: Оцініть заголовок файлу

Кажуть, що метод 2 ефективний для звичайної модифікації троянців, тобто прямої модифікації розширення, наприклад, зміни .asp на .jpg. Але це не працює для того типу трояна, який генерується. Рекомендую всім скористатися першим.




Попередній:Програмне забезпечення не можна використовувати після заряджання
Наступний:. Переповнення чистої пам'яті (System.OutOfMemoryException).

Пов'язані дописи
 Орендодавець| Опубліковано 14.03.2019 21:53:46 |


Ось і все. Після перевірки інформації про заголовок файлу, звісно, виробництво троянського коня також може додати інформацію про заголовок і все одно успішно завантажувати, на цьому етапі нашому серверу має бути необхідно контролювати дозвіл на завантаження файлу.


 Орендодавець| Опубліковано 21.03.2019 15:11:18 |
Опубліковано 17.07.2021 14:44:46 |
Поділитися посиланням у WeChat з невеликими фотографіями для перегляду
Опубліковано 24.01.2022 11:27:37 |
Навчився
Опубліковано 07.02.2022 09:05:09 |
Дякую, що ділитеся і дізнаєтеся
Опубліковано 07.02.2022 10:00:51 |
Вивчи це, дякую
Опубліковано 13.09.2022 16:40:28 |
Вчитися вчитися
Опубліковано 28.02.2023 12:33:09 |
Подивіться, дякую, що поділилися
Застереження:
Усе програмне забезпечення, програмні матеріали або статті, опубліковані Code Farmer Network, призначені лише для навчання та досліджень; Вищезазначений контент не повинен використовуватися в комерційних чи незаконних цілях, інакше користувачі несуть усі наслідки. Інформація на цьому сайті надходить з Інтернету, і спори щодо авторських прав не мають до цього сайту. Ви повинні повністю видалити вищезазначений контент зі свого комп'ютера протягом 24 годин після завантаження. Якщо вам подобається програма, будь ласка, підтримуйте справжнє програмне забезпечення, купуйте реєстрацію та отримайте кращі справжні послуги. Якщо є будь-яке порушення, будь ласка, зв'яжіться з нами електронною поштою.
Mail To:help@itsvse.com