这问题困扰了我一段时间,图片压缩,不用二进制,用base64分段传输,头尾放一下没有的字符,到了服务器在给取消掉。服务器端放图片文件禁止没有运行的权限。完美解决图片木马。
如果按常规上传图片,木马写在图片里面各种安全软件确实很难发现的。
本文介绍了一种安全传输图片的方法,通过使用Base64编码分段传输,并在头尾添加特殊字符,服务器端禁止未运行图片文件的权限,有效防止图片中隐藏的木马被激活。
这问题困扰了我一段时间,图片压缩,不用二进制,用base64分段传输,头尾放一下没有的字符,到了服务器在给取消掉。服务器端放图片文件禁止没有运行的权限。完美解决图片木马。
如果按常规上传图片,木马写在图片里面各种安全软件确实很难发现的。
403

被折叠的 条评论
为什么被折叠?