shiro安全框架扩展教程--如何防止可执行文件的入侵攻击

        前面的教程有一章是讲解如何突破上传的,当被人经过上传功能突破的防线那就杯具了,有点hack知识的人都知道,不少攻击都是优先寻找上传的功能,由于能突破php 就会剩下不少的功夫,好比hack上传了一个asp,php或者jsp文件,而后经过抓包路径获取了文件存放地址,而后直接请求就能经过这个可执行的文件获取到数据库的信息,html 或者是遍历目录下载文件,寻找文件中的其余漏洞以得到更高

>>阅读原文<<