Fckeditor 2.6.3 (ASP版)——检测上传文件是否为木马

最新推荐文章于 2021-03-09 16:10:01 发布

老谢

最新推荐文章于 2021-03-09 16:10:01 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

文章标签： fckeditor asp function dialog image 数据库

本文链接：https://blog.youkuaiyun.com/niqzone/article/details/6721293

本文介绍了如何修改Fckeditor的config.asp和commands.asp来检测上传的文件是否包含ASP木马代码。通过添加CheckFileSafe函数，检查文件内容是否存在危险字符串，如果发现则标记为不安全并阻止上传。在commands.asp中调用此函数，当检测到木马时删除文件并显示错误信息。此外，建议记录尝试上传木马的客户端IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Fckeditor 2.6.3 已经对上传文件的类型进行严格的限定，可以防止大部分的木马的上传。但是在使用中偶发现有些图片木马仍能够上传。所以本文的目的是进一步增强Fckeditor 对木马的检测。

和添加上传达小限制相同，主要是对fckeditor\editor\filemanager\connectors\asp文件下的config.asp和commands.asp的修改。

1.config.asp的修改

在config.asp 文嘉最后面添加下面的函数，对于木马的检测主要是通过这个函数实现的

Function CheckFileSafe(sFilePath)
'使用文本方式打开文件，检测文本中有无危险代码
Dim CheckFso,ObjReadFile,sFileTextAll,IsFileSafe,sNotSafe,NotSafeList,ListLoop
'危险字符串
sNotSafe=".getfolder|.createfolder|.deletefolder|.createdirectory|.deletedirectory|.saveas|wscript.shell|script.encode|server.|.createobject|execute|activexobject|language="
NotSafeList=Split(sNotSafe,"|")
IsFileSafe=True
Set CheckFso=Server.CreateObject( "Scripting.FileSystemObject" )
'判断文件是否存在
If CheckFso.FileExists(sFilePath) then
   '以文本方式读取文件，并转换为小写
   Set ObjReadFile = CheckFso.OpenTextFile(sFilePath, 1)
   sFileTextAll=Lcase(ObjReadFile.ReadAll

最低0.47元/天解锁文章

200万优质内容无限畅学