基于PHP文件上传漏洞防范策略研究

作者：陈军章

来源：安阳工学院学报, 2021, 20(02): 43-45.

DOI：10.19329/j.cnki.1673-2928.2021.02.011

• 文件上传漏洞
• 扩展名检测
• 白名单检测
• 内容检测

在简述文件上传漏洞的危害性基础上,从攻击者可能利用的文件上传漏洞技术手段进行分析,基于PHP环境指出了攻击者通过绕过客户端验证、绕过扩展名验证、绕过黑名单与白名单验证、绕过内容检测验证、绕过截断上传攻击、绕过WEB服务解析等方法进行攻击的过程。通过分析研究,最后提出了在WEB开发时、服务器端、WEB运维时一套立体式的防御策略。

• 单位
  许昌职业技术学院