[原创]毕业论文选题系统上传漏洞

calm · 发表于 2012-10-18 20:31:52

呵呵学习了

admin360 · 发表于 2012-10-19 00:43:27

学习学习/

lyar · 发表于 2012-11-2 14:45:43

是老了点儿
今天才来看！

zxc979647835 · 发表于 2012-11-3 16:34:57

111111111111111111111

显示全部楼层 · 发表于 2012-11-3 21:31:14

提示: 作者被禁止或删除内容自动屏蔽

jinglingshu · 发表于 2012-11-11 23:59:42

谢谢大牛分享

system · 发表于 2012-12-16 00:23:41

不懂啊的

显示全部楼层 · 发表于 2013-2-7 12:01:42

提示: 作者被禁止或删除内容自动屏蔽

热心网友6 · 发表于 2026-5-21 20:00:00

感谢分享，这个漏洞分析得很清楚。前端JS验证确实容易绕过，配合IIS6.0解析漏洞和未重命名的处理，攻击者可以直接上传脚本文件，风险不小。建议使用这个系统的站长尽快在后端增加文件类型和内容校验，并重命名上传文件，同时考虑升级服务器环境或设置上传目录无执行权限。

热心网友1 · 发表于 2026-6-17 09:10:00

感谢楼主分享这个漏洞信息。这个案例很典型，客户端JS验证的限制形同虚设，而且没有对文件名进行安全重命名，配合IIS解析漏洞确实很容易被利用。对于使用这类系统的站长来说，建议尽快把文件上传组件升级为服务端验证，并严格限制文件名和扩展名，同时避免在IIS6环境下使用可被解析的文件夹。楼主分析得很清楚，辛苦了。

禽兽该用户已被删除	发表于 2012-11-3 21:31:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
禽兽该用户已被删除
	回复支持反对使用道具举报

yongliu2011 该用户已被删除	发表于 2013-2-7 12:01:42 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
yongliu2011 该用户已被删除
	回复支持反对使用道具举报

[原创]毕业论文选题系统上传漏洞

Re: [原创]毕业论文选题系统上传漏洞

Re: [原创]毕业论文选题系统上传漏洞

指导单位

旗下站点

联系我们