Главная страница>Учебник по сетевому программированию>Учебное пособие по ASP

ASP предотвращает загрузку картин. Троянцы с троянов

Автор：Eve Cole Время обновления：2025-02-23 14:16:02

Иногда при загрузке троянов через программы они обычно замаскируются под следующие картинки.

Во -первых, определить размер файла:

  1. iffile.filesize <10then
  2. Response.write (<script> alert («Вы не решили загружать файл») </script>)
  3. Response.write (<script> inistory.go (-1) </script>)
  4. Response.end ()
  5. эндиф

После загрузки файла на сервер определите опасные символы операции в файле пользователя:

  1. setMyfile = server.createObject (scripting.filesystemobject)
  2. setMyText = myFile.opentextFile (filePath, 1) «Читать текстовый файл
  3. stextall = lcase (mytext.readall)
  4. Mytext.close
  5. SetMyFile = ничего
  6. sstr = .getFolder |. CreateFolder | .deleteFolder |. CreatedIrectory |. Deletedirectory | .saveas
  7. | wscript.shell | script.encode | Server. |. CreateObject | Execute | ActiveXObject | language =
  8. snoString = split (sstr, |)
  9. fori = 0toubund (SnoString)
  10. Ifinstr (Stextall, SnoString (i)). Затем
  11. setFileDel = server.createObject (scripting.filesystemobject)
  12. Filedel.DeleteFileFilePath
  13. SetFileDel = ничего
  14. Response.write (<script> alert ('Существует проблема с загруженным вами файлом, загрузка не удалась'); windo.close (); </script>)
  15. Response.end ()
  16. эндиф
  17. следующий

Как предотвратить загрузку троянских сексуальных картин

Я проверил этот код без каких -либо проблем, он может заблокировать загрузку троянских изображений

  1. <%
  2. '********************************************* ***** ***************
  3. 'FeckfileType Функция используется для проверки, является ли файл файлом изображения
  4. «Имя файла параметров - это путь к локальному файлу
  5. 'Если это файл jpeg, gif, bmp, png picture, функция возвращает true, в противном случае он возвращает ложь
  6. '********************************************* ***** ***************
  8. Constadtypebinary = 1
  10. dimjpg (1): jpg (0) = cbyte (& hff): jpg (1) = cbyte (& hd8)
  11. DimBmp (1): BMP (0) = CBYTE (& H42): BMP (1) = CBYTE (& H4D)
  12. Dimpng (3): png (0) = cbyte (& h89): png (1) = cbyte (& h50): png (2) = cbyte (& h4e): png (3) = cbyte (& h47)
  13. Dimgif (5): GIF (0) = CBYTE (& H47): GIF (1) = CBYTE (& H49): GIF (2) = CBYTE (& H46): GIF (3) = CBYTE (& H39): GIF (4) = Cbyte (& H38): GIF (5) = Cbyte (& H61)
  14. Response.writecheckfiletype (server.mappath (2.gif))
  16. functioncheckfiletype (имя файла)
  17. OnerRorResumenext
  18. CheckFileType = false
  19. Dimfstream, FileExt, Stamp, i
  20. fileExt = mid (имя файла, instrrev (filename ,.)+1)
  21. setfstream = server.createObject (adodb.stream)
  22. fstream.open
  23. fstream.type = adtypebinary
  24. fstream.loadfromfilefilename
  25. fstream.position = 0
  26. SelectCaseFileext
  27. caseJpg, JPEG
  28. Stamp = fstream.read (2)
  29. fori = 0to1
  30. ifacb (midb (stamp, i+1,1)) = jpg (i) theckfiletype = trueElseCheckfileType = false
  31. следующий
  32. casegif
  33. Stamp = fstream.read (6)
  34. fori = 0to5
  35. ifacb (midb (stamp, i+1,1)) = gif (i) theCeckfileType = trueElseCheckfileType = false
  36. следующий
  37. казека
  38. Stamp = fstream.read (4)
  39. fori = 0to3
  40. ifacb (midb (stamp, i+1,1)) = png (i) theckfiletype = trueElseCheckfileType = false
  41. следующий
  42. casebmp
  43. Stamp = fstream.read (2)
  44. fori = 0to1
  45. ifacb (midb (stamp, i+1,1)) = bmp (i) theckfiletype = trueElseCheckfileType = false
  46. следующий
  47. endselect
  48. fstream.close
  49. setFsetem = ничего
  50. iferr.number <> 0thencheckfiletype = false
  51. конечная функция
  52. %>

Приведенное выше анализ принципа троянцев, предотвращая загрузку фотографий из ASP.

Связанные статьи