如何做到在上传页面上防漏洞防挂马

m9452***

如何做到在上传页面上防漏洞防挂马

依***

对上传目录做限制提高安全性一般拿webshell，基本上是先找程序漏洞，比如sql注入，拿到后台密码，登录后台，上传木马，擦屁股
防卫的话，１.应先从程序上着手，用一般的漏洞扫描工具，看有无常规漏洞.进行修补.
２.如果对方成功注入，又拿到了后台密码，他需要登录后台.修改后台登录入口.让他找不到，也是一个防卫的方法.
３.数据库一定不能用root权限.用低权限用数据库用户.
４.他需要上传木马，在程序上做限制，不能上传php,asp等文件.
５.对上传目录做限制，对方上传木马一家要执行的，将上传目录设为不可执行.这样他上传了木马也没办法.
６.对程序目录做限制，总之，能上传的目录不给执行权限，能执行的不给上传权限.不过这个需要根据程序设定.做的过严了，程序不一定能正常运行.

已有账号？

找人解决需求

如何做到在上传页面上防漏洞防挂马

全部参与1

热门问答

m9452***

今日需求悬赏

今日问答求助

发布任务需求已有1031289位用户正在使用天盟网服务

新手帮助

平台规则

关于天盟

一键快捷导航

微信公众号

手机客户端