当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

赛格网图片上传导致全站沦陷,数据泄露

时间:2013/4/19 12:10:00 作者:平凡之路 来源:xuhantao.com 浏览:

赛格网图片上传漏洞,简单修改就能突破图片文件类型限制

 

站点蛮大的,先注册。登入后,选择我的赛格,公司信息看到下面有上传图片,

  涛涛电脑知识技巧

,抓包修改文件名aspx直接上传,无任何提示,

 

 




 

,用户不少,我什么都没看,只select 一下

修复方案:

将强文件类型判断,限制危险文件上传

相关文章
  • 没有相关文章
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1