[求助]想到的一个文件上传问题-WEB安全-看雪-安全社区|安全招聘|kanxue.com

wjphero

2010-6-14 12:25

2374

很多网页都实现了文件上传功能，例如点击浏览上传自己的图片什么的，如果黑客把这段具有上传功能的js代码嵌入到专门的网页中，这样当用户浏览的时候是不是就可以把用户主机上的任意文件都能上传到恶意攻击者的服务器上了？这样好像有很大的安全隐患。

收藏・0

免费・0

支持

最新回复 (2)
slqt 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	slqt 2 楼可以过滤掉的 2010-6-14 13:02 0
寻找奇点雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	寻找奇点 3 楼光有JS有什么用呢要服务端支持文件上传才有用呀 2010-7-15 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wjphero

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
slqt 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	slqt 2 楼可以过滤掉的 2010-6-14 13:02 0
寻找奇点雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	寻找奇点 3 楼光有JS有什么用呢要服务端支持文件上传才有用呀 2010-7-15 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复