jpygx123的博客

上传文件的时，如果未对上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，上传脚本等。造成的危害：导致网站甚至整个服务器被控制，恶意的脚本文件又称为WebShell，WebShell具有强大的功能，如查看服务器目录、执行系统命令等。JS检测绕过：原理：调用JS的selectFile()函数，将文件名转化为小写，然后通过substr获取文件名最后一个点好后面的后缀（包括点号）进行判断。...

栈溢出：栈溢出是缓冲区溢出的一种，分配的内存空间是有限的，如果输入超长的字符串必然会导致溢出。缓冲区溢出中最危险的是堆栈溢出，因为入侵者可以利用堆栈溢出，在函数返回时改变返回程序的地址，让其跳转到任意地址，带来的危害一种是程序崩溃导致拒绝服务，另外一种就是跳转并且执行一段恶意代码比如得到系统权限。原理：先看一段代码：char dest[10];scanf("%s",dest);这两行...