安全研究

文件上傳漏洞

漏洞描述

文件上傳漏洞指WEB網站或業務應用中(zhōng)某個頁面存在上傳功能未進行适當控制,可以被利用來上傳任意文件

修複建議

如果您使用的是第三方CMS,建議您及時更新系統,确保使用最新版本的系統。
如果您使用的是自己編寫的上傳功能,建議您限制可訪問該頁面的對象,如添加權限認證、或指定 IP 才能訪問。
如果您不需要使用上傳頁面,建議您将其删除
Copyright © 2019 All Rights Reserved Designed
浙江景怡網絡科技有限公司