钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
学术导航
任务中心
论文润色
登录
文献导航
学科分类
>
综合
工业技术
科教文艺
医药卫生
基础科学
经济财经
社会科学
农业科学
哲学政法
社会科学II
哲学与人文科学
社会科学I
经济与管理科学
工程科技I
工程科技II
医药卫生科技
信息科技
农业科技
数据库索引
>
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
默认
篇关摘
篇名
关键词
摘要
全文
作者
作者单位
基金
分类号
搜索文章
搜索思路
钛学术文献服务平台
\
学术期刊
\
工业技术期刊
\
自动化技术与计算机技术期刊
\
计算机技术与发展期刊
\
文件上传漏洞的攻击方法与防御措施研究
文件上传漏洞的攻击方法与防御措施研究
作者:
刘振宇
王志军
郝子希
基本信息来源于合作网站,原文需代理用户跳转至来源网站获取
渗透测试
文件上传
网络安全
网络攻击
Web漏洞
摘要:
简述了当今社会信息安全的重要性, 说明了渗透测试技术中文件上传漏洞的基本原理, 列举了文件上传漏洞能够造成的危害, 对文件上传漏洞进行详细分析.由于文件上传漏洞一般伴随着服务器解析漏洞出现, 结合三种不同的Web应用容器 (IIS、Apache、PHP) 的解析漏洞, 解释文件上传漏洞与服务器解析漏洞之间的关系, 详细说明文件上传漏洞出现的原因;从Web站点的两种上传文件验证方式—客户端验证和服务器端验证阐述了相应的攻击技巧, 通过对五种攻击方法 (绕过客户端验证、绕过黑名单与白名单验证、绕过MIME验证、绕过目录验证和截断上传攻击) 的具体实验描述了对文件上传漏洞的攻击过程, 并给出了实验代码;最后针对实验中的攻击方法, 提出了四类文件上传漏洞的有效防御措施, 并对全文进行总结, 对未来提出展望.
暂无资源
收藏
引用
分享
推荐文章
ASP实现文件上传的方法与研究
上传文件
浏览器
RFC1867
HTTP
无线传感器网络的攻击方法与防御措施研究
无线传感器网络
攻击方法
防御措施
协议栈
基于SYN漏洞的DDoS攻击防御算法实现
DDoS攻击
TCP/IP
SYN
IP列表
一种基于SYN漏洞的DDoS防御方法
DOS攻击
DDOS攻击
SYN
IP列表
内容分析
文献信息
引文网络
相关学者/机构
相关基金
期刊文献
内容分析
关键词云
关键词热度
相关文献总数
(/次)
(/年)
文献信息
篇名
文件上传漏洞的攻击方法与防御措施研究
来源期刊
计算机技术与发展
学科
工学
关键词
渗透测试
文件上传
网络安全
网络攻击
Web漏洞
年,卷(期)
2019,(2)
所属期刊栏目
安全与防范
研究方向
页码范围
129-134
页数
6页
分类号
TP309
字数
4827字
语种
中文
DOI
10.3969/j.issn.1673-629X.2019.02.027
五维指标
作者信息
序号
姓名
单位
发文数
被引次数
H指数
G指数
1
刘振宇
上海计算机软件技术开发中心上海市计算机软件评测重点实验室
8
31
3.0
5.0
2
王志军
东华大学计算机科学与技术学院
8
16
2.0
3.0
3
郝子希
东华大学计算机科学与技术学院
1
2
1.0
1.0
传播情况
被引次数趋势
(/次)
(/年)
引文网络
引文网络
二级参考文献
(42)
共引文献
(31)
参考文献
(12)
节点文献
引证文献
(2)
同被引文献
(2)
二级引证文献
(0)
1998(1)
参考文献(1)
二级参考文献(0)
2002(2)
参考文献(0)
二级参考文献(2)
2003(1)
参考文献(1)
二级参考文献(0)
2004(2)
参考文献(0)
二级参考文献(2)
2005(2)
参考文献(0)
二级参考文献(2)
2007(4)
参考文献(0)
二级参考文献(4)
2008(1)
参考文献(0)
二级参考文献(1)
2009(2)
参考文献(1)
二级参考文献(1)
2010(5)
参考文献(0)
二级参考文献(5)
2011(7)
参考文献(3)
二级参考文献(4)
2012(1)
参考文献(0)
二级参考文献(1)
2013(8)
参考文献(1)
二级参考文献(7)
2014(9)
参考文献(2)
二级参考文献(7)
2015(7)
参考文献(1)
二级参考文献(6)
2016(2)
参考文献(2)
二级参考文献(0)
2019(0)
参考文献(0)
二级参考文献(0)
引证文献(0)
二级引证文献(0)
2020(2)
引证文献(2)
二级引证文献(0)
研究主题发展历程
节点文献
渗透测试
文件上传
网络安全
网络攻击
Web漏洞
研究起点
研究来源
研究分支
研究去脉
引文网络交叉学科
相关学者/机构
期刊影响力
计算机技术与发展
主办单位:
陕西省计算机学会
出版周期:
月刊
ISSN:
1673-629X
CN:
61-1450/TP
开本:
大16开
出版地:
西安市雁塔路南段99号
邮发代号:
52-127
创刊时间:
1991
语种:
chi
出版文献量(篇)
12927
总下载数(次)
40
总被引数(次)
111596
相关基金
国家自然科学基金
英文译名:
the National Natural Science Foundation of China
官方网址:
http://www.nsfc.gov.cn/
项目类型:
青年科学基金项目(面上项目)
学科类型:
数理科学
期刊文献
相关文献
1.
ASP实现文件上传的方法与研究
2.
无线传感器网络的攻击方法与防御措施研究
3.
基于SYN漏洞的DDoS攻击防御算法实现
4.
一种基于SYN漏洞的DDoS防御方法
5.
日照上传文件详解以及问题处理方法
6.
JSP中上传文件和生成Excel文件的实现
7.
USB密码钥匙漏洞分析及防御策略的研究
8.
一种基于攻击图的漏洞风险评估方法
9.
基于漏洞关联攻击代价的攻击图生成算法
10.
面向 RTF 文件的 Word 漏洞分析
11.
ISP防御DDoS攻击机制研究
12.
基于虚拟机迁移的DoS攻击防御方法
13.
ARP欺骗攻击与防御策略探究
14.
蓝牙技术的安全漏洞及攻击方法分析
15.
改进的CCN兴趣包泛洪攻击防御方法
推荐文献
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
学术导航
任务中心
论文润色
登录
根据相关规定,获取原文需跳转至原文服务方进行注册认证身份信息
完成下面三个步骤操作后即可获取文献,阅读后请
点击下方页面【继续获取】按钮
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
原文合作方
继续获取
获取文献流程
1.访问原文合作方请等待几秒系统会自动跳转至登录页,首次访问请先注册账号,填写基本信息后,点击【注册】
2.注册后进行实名认证,实名认证成功后点击【返回】
3.检查邮箱地址是否正确,若错误或未填写请填写正确邮箱地址,点击【确认支付】完成获取,文献将在1小时内发送至您的邮箱
*若已注册过原文合作方账号的用户,可跳过上述操作,直接登录后获取原文即可
点击
【获取原文】
按钮,跳转至合作网站。
首次获取需要在合作网站
进行注册。
注册并实名认证,认证后点击
【返回】按钮。
确认邮箱信息,点击
【确认支付】
, 订单将在一小时内发送至您的邮箱。
*
若已经注册过合作网站账号,请忽略第二、三步,直接登录即可。
期刊分类
期刊(年)
期刊(期)
期刊推荐
一般工业技术
交通运输
军事科技
冶金工业
动力工程
化学工业
原子能技术
大学学报
建筑科学
无线电电子学与电信技术
机械与仪表工业
水利工程
环境科学与安全科学
电工技术
石油与天然气工业
矿业工程
自动化技术与计算机技术
航空航天
轻工业与手工业
金属学与金属工艺
计算机技术与发展2022
计算机技术与发展2021
计算机技术与发展2020
计算机技术与发展2019
计算机技术与发展2018
计算机技术与发展2017
计算机技术与发展2016
计算机技术与发展2015
计算机技术与发展2014
计算机技术与发展2013
计算机技术与发展2012
计算机技术与发展2011
计算机技术与发展2010
计算机技术与发展2009
计算机技术与发展2008
计算机技术与发展2007
计算机技术与发展2006
计算机技术与发展2005
计算机技术与发展2004
计算机技术与发展2003
计算机技术与发展2002
计算机技术与发展2001
计算机技术与发展2019年第9期
计算机技术与发展2019年第8期
计算机技术与发展2019年第7期
计算机技术与发展2019年第6期
计算机技术与发展2019年第5期
计算机技术与发展2019年第4期
计算机技术与发展2019年第3期
计算机技术与发展2019年第2期
计算机技术与发展2019年第12期
计算机技术与发展2019年第11期
计算机技术与发展2019年第10期
计算机技术与发展2019年第1期
关于我们
用户协议
隐私政策
知识产权保护
期刊导航
免费查重
论文知识
钛学术官网
按字母查找期刊:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他
联系合作 广告推广: shenyukuan@paperpass.com
京ICP备2021016839号
营业执照
版物经营许可证:新出发 京零 字第 朝220126号