如何防止不法分子利用UC頭像上傳圖片木馬？？？

明月的大海

最近不法分子是越來越猖狂。滿世界發(fā)xxxx哪里找小女且之類的信息，這還算是良心土匪；
最可惡的是一些不法分子利用DZ程序的漏洞，給你上傳圖片木馬（把PHP代碼插入到圖片中），篡改你網(wǎng)站數(shù)據(jù)，甚至把你的網(wǎng)站篡改成貝者博網(wǎng)站。一旦被不法分子取得webshell，它們就可以操控你的服務(wù)器，篡改網(wǎng)頁，篡改服務(wù)器密碼，刪除數(shù)據(jù)庫如同探囊取物。
這是最嚴(yán)重危害網(wǎng)絡(luò)安全的行為。

大家一起來討論下，DZ如何防止圖片木馬上傳漏洞？？？

明月的大海

沙發(fā).........

明月的大海

LCW 發(fā)表于 2019-7-23 09:06
我這邊都沒開頭像上傳功能

很不幸的是，黑客也可以利用普通會員上傳圖片的功能，上傳木馬圖片。

那圖片依舊可以顯示，但是你用記事本右鍵打開的話，里面加入了一段木馬代碼。

Failure

上傳的目錄權(quán)限設(shè)置為不執(zhí)行即可

sdfarmer

LCW 發(fā)表于 2019-7-23 15:45
或者設(shè)置不執(zhí)行

那是744嘛，還是多少

sdfasgsgs

百度一下，全都直達(dá)哦

白白

一句話圖片馬 解析漏洞