asp木马假装成图片或其它,上传漏洞终极解决方法

自从上次给客户网站升级之后，网站安全性获得了进一步增强，不过这两天我在对客户网站进行维护时，发现有2个网站被上传了木马，但因为我设置了读写运行权限，木马虽然上传上了，可是没法运行，因此网站一直没被攻破。即使如此，我也始终感受有点不放心，而后就全面检查那两个网站存在的漏洞……     结果查到居然还是上传漏洞，上传漏洞我已经作了很严密的控制了，而且非法字符什么的都已通过滤掉了，怎么还能上传木马呢？j

>>阅读原文<<