asp.net(C#)检测真实文件类型【转载】-优快云博客

本文介绍了一种使用ASP.NET(C#)检测上传文件的真实类型的方法，通过读取文件头来判断文件是否属于预设的安全文件类型，以此提高网站安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

asp.net(C#)检测真实文件类型

【字体：小大】

网站曾经被上传一个.asa文件，修改后缀名为.rar然后逃过了我的简单后缀名判断。
结果网站被挂马，幸亏麻烦不大，现在已经加上真实文件类型判断了，安全多了。

大气象

<% @ Page Language = " C# " AutoEventWireup = " true " CodeFile = " TrueFile.aspx.cs " Inherits = " test_TrueFile " %>

<! DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" >

< html xmlns ="http://www.w3.org/1999/xhtml" >
< head runat ="server" >
     < title > 无标题页 </ title >
</ head >
< body >
     < form id ="form1" runat ="server" >
     < div >
         < asp:FileUpload ID ="uploadFile" runat ="server" />
         < asp:Button ID ="btnOk" runat ="server" Text ="判断" OnClick ="btnOk_Click" />
     </ div >
     </ form >
</ body >
</ html >

大气象

using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class test_TrueFile : System.Web.UI.Page
{
     protected void Page_Load( object sender, EventArgs e)
    {

    }
     /// <summary>
     /// C#检测真实文件类型函数
     /// </summary>
     /// <param name="hifile"></param>
     /// <returns></returns>
     private bool IsAllowedExtension(HttpPostedFile hifile)
    {
         bool ret = false ;

        System.IO.FileStream fs = new System.IO.FileStream(hifile.FileName, System.IO.FileMode.Open, System.IO.FileAccess.Read);
        System.IO.BinaryReader r = new System.IO.BinaryReader(fs);
         string fileclass = "" ;
         byte buffer;
         try
        {
            buffer = r.ReadByte();
            fileclass = buffer.ToString();
            buffer = r.ReadByte();
            fileclass += buffer.ToString();
        }
         catch
        {
             return false ;
        }
        r.Close();
        fs.Close();
         /* 文件扩展名说明
         *4946/104116 txt
         *7173        gif
         *255216      jpg
         *13780       png
         *6677        bmp
         *239187      txt,aspx,asp,sql
         *208207      xls.doc.ppt
         *6063        xml
         *6033        htm,html
         *4742        js
         *8075        xlsx,zip,pptx,mmap,zip
         *8297        rar
         *01          accdb,mdb
         *7790        exe,dll
         *5666        psd
         *255254      rdp
         *10056       bt种子
         *64101       bat
         *4059        sgf
          */

         // String[] fileType = { "255216", "7173", "6677", "13780", "8297", "5549", "870", "87111", "8075" };

         // 纯图片
        String[] fileType = {
             " 7173 " ,     // gif
             " 255216 " ,   // jpg
             " 13780 "      // png
        };

         for ( int i = 0 ; i < fileType.Length; i ++ )
        {
             if (fileclass == fileType[i])
            {
                ret = true ;
                 break ;
            }
        }
        Response.Write(fileclass); // 可以在这里输出你不知道的文件类型的扩展名
         return ret;
    }
     protected void btnOk_Click( object sender, EventArgs e)
    {
         if (IsAllowedExtension(uploadFile.PostedFile))
        {
            Response.Write( " ok " );
        }
    }
}