2020-02-16 标签:详解,windows,下的,权限,设置,方法,随着,论坛,广泛,应用,网上,漏洞,被发,以及,sql,注入

随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们

2020-02-16 标签:检查,上传,图片,是否合法,函数,木马,后缀名,恶意代码,逃不过,今天,试了,aspjpeg,组件,发现,去处,不正常

今天试了下AspJpeg组件，发现用AspJpeg组件去处理不正常的图片文件的时候就会出错，呵呵，这个正好可以让我们用来检查图片的合法性，偶给封装成函数了～实现代码如下：'------------------------------------------- '函数名：chkimg '作　用：检查图