爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP.NET教程
请问下各位,只允许上传html页面是否能防webShell
请问下各位,只允许上传html页面是否能防webShell
日期:2014-05-17 浏览次数:20414 次
请教下各位,只允许上传html页面是否能防webShell
公司的产品中有个上传页面的功能,并且上传后需要能访问打开。
在此请教下各位,只允许上传html后缀名的文件能否防止webShell?
分享到:
------解决方案--------------------
上传任何类型的文件都不会有问题,问题不出在这里,而是服务器将它当作代码执行了。
只要你配置程序不允许执行上传的文件,就是上传aspx或者exe又有什么关系呢。反之,如果你的代码有可能去执行"html文件"中的内容,那就仍然存在这种风险。
上一篇:[环境搭建] VS-Visual Studio-IIS Express 支持局域网访问 远程调试
下一篇: textbox可否随着文本内容的增多而扩大,不要显示滚动条,要全部显示文本
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
关于session传值有关问题,多谢
.net中的数据库方面的有关问题
能在ASP.NET中实现选项卡的风格吗?解决方案
用javascript写个函数触发button的click事件?解决思路
DWZ 上的uploadify 后台如何得到文件信息.net上的
是牛人您就进
【新人】关于<%=>的有关问题
请教一下怎么将数据库中的文本按原来输入形式显示在新的窗口页面上呢
严重求救!关于ACTIVEX组件
推荐阅读
更多>
初学者提问:注册时不能注册特定词汇,用验证控件如何写
Ajax请求回到JavaScriptResult
C#的四个基本技巧
ASPX 按上BUTTON后动态改变TEXTBOX样式
小弟我不知道到底哪错了,来看看
【奇怪】的Cookies字符串timeStamp,是什么东西?怎样才能写到Cookie里去呢?该如何解决
将输入的20041219等的数字字符串等格式化成日期型
FlashPrinter转PDF为swf 在本地调试没任何有关问题 大家可能会遇到的有关问题。
asp.net 微信公众平台,该怎么处理
WEB 上企业级报表平台 - Crystal Enterprise 9 技术白皮书
SOS:怎样获取SQL查询语句的值?该如何解决
关于vs设置文件格式的有关问题
请问:a.aspx文件中的JS文件post方式提交数据到B.aspx,怎么接收数据
Net中如何操作IIS(原理篇)
本地网站不能访问 VS创设网站不能打开
关于ASP.NET对VC共享内存的读写,该怎么解决
ASP.NET 遍历配置文件的连接字符串
关于如何 确认删除的另外一个办法。
登录有关问题
|M| 如何用SQL语句将A数据库中的指定表专到B数据库 多谢