如何防止不法分子利用UC頭像上傳圖片木馬？？？

明月的大海 · 發(fā)表于 2019-7-21 20:24:29

最近不法分子是越來(lái)越猖狂。滿世界發(fā)xxxx哪里找小女且之類的信息，這還算是良心土匪；
最可惡的是一些不法分子利用DZ程序的漏洞，給你上傳圖片木馬（把PHP代碼插入到圖片中），篡改你網(wǎng)站數(shù)據(jù)，甚至把你的網(wǎng)站篡改成貝者博網(wǎng)站。一旦被不法分子取得webshell，它們就可以操控你的服務(wù)器，篡改網(wǎng)頁(yè)，篡改服務(wù)器密碼，刪除數(shù)據(jù)庫(kù)如同探囊取物。
這是最嚴(yán)重危害網(wǎng)絡(luò)安全的行為。

大家一起來(lái)討論下，DZ如何防止圖片木馬上傳漏洞？？？

明月的大海 · 發(fā)表于 2019-7-22 15:29:19

沙發(fā).........

只看Ta · 發(fā)表于 2019-7-23 09:06:23

提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

明月的大海 · 發(fā)表于 2019-7-23 12:42:24

LCW 發(fā)表于 2019-7-23 09:06
我這邊都沒(méi)開頭像上傳功能

很不幸的是，黑客也可以利用普通會(huì)員上傳圖片的功能，上傳木馬圖片。

那圖片依舊可以顯示，但是你用記事本右鍵打開的話，里面加入了一段木馬代碼。

Failure · 發(fā)表于 2019-7-23 14:02:08

上傳的目錄權(quán)限設(shè)置為不執(zhí)行即可

只看Ta · 發(fā)表于 2019-7-23 15:44:56

提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

只看Ta · 發(fā)表于 2019-7-23 15:45:13

提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

sdfarmer · 發(fā)表于 2019-8-3 17:47:48

LCW 發(fā)表于 2019-7-23 15:45
或者設(shè)置不執(zhí)行

那是744嘛，還是多少

sdfasgsgs · 發(fā)表于 2019-8-3 22:34:47

本帖最后由 sdfasgsgs 于 2019-8-3 22:36 編輯

百度一下，全都直達(dá)哦

白白 · 發(fā)表于 2019-8-4 00:17:05

一句話圖片馬解析漏洞

LCW 該用戶已被刪除	板凳發(fā)表于 2019-7-23 09:06:23 \|山東\| 只看Ta 提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽
LCW 該用戶已被刪除
	回復(fù) 贊使用道具舉報(bào)

LCW 該用戶已被刪除	6^# 發(fā)表于 2019-7-23 15:44:56 \|山東\| 只看Ta 提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽
LCW 該用戶已被刪除
	回復(fù) 贊使用道具舉報(bào)

LCW 該用戶已被刪除	7^# 發(fā)表于 2019-7-23 15:45:13 \|山東\| 只看Ta 提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽
LCW 該用戶已被刪除
	回復(fù) 贊使用道具舉報(bào)

如何防止不法分子利用UC頭像上傳圖片木馬？？？

相關(guān)帖子

產(chǎn)品服務(wù)

開發(fā)者服務(wù)

使用教程