图片上传式欺骗攻击

• 作者: 闫进
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 计算机网络 网络安全 防火墙 黑客攻击 HTML代码 图片上传式欺骗攻击
• 年，卷（期）: 2005,（1）
• 页码范围: 58
• 页数: 1页
• 分类号: TP393.08

摘要

这个漏洞适用于所有只检查上传文件格式的程序，把图片改成HTML代码上传后可执行或做转向，发现的过程是我看了一下某门户网站的BBS上做了过滤，上传失败，然后回到主页上，发现是动力系统，于是注册了一个账号，然后到个人管理里，看到添加文章里面能上传文件，于是开始想利用的过程。