随手记任意文件上传缺陷及修复 - 网站安全 - 自

随手记任意文件上传

听说随手借钱挺好使，注册了个号准备买个会员先试试

传头像的时候先发现可以选择全部文件，选了个qq.exe点上传，右下角流量动了下，提示：格式不正确，开firebug，再上传，返回了文件路径。。。。

http://money.feidee.com/u06/upload/icon/ + 相对路径 http://money.feidee.com/u06/upload/icon/001/500/594/143/1343828771211. jsp

   

修复方案：。。。 选择时，限制文件类型 上传时，限制文件类型 上传后，判断文件是否为图片文件

。。。

查看更多关于随手记任意文件上传缺陷及修复 - 网站安全 - 自的详细内容...