如题
我有个图片上传网站
前阵子有骇客用curl伪装其档案的content type之后上传档案上去
导致原本骇客上传的“.php”副档名的档案
被骇客伪装其content type之后，服务器误认格式为“image/jpeg”
让骇客成功植入php档案至我的服务器上
现在我只允许上传“.jpg”“.gif”“.png”“.bmp”为后缀的档案
不晓得这样还防不防的了骇客的攻击？
请问我该怎么知道我的“图片上传网站”是否还存在上传漏洞？
如何检测？
以及像上面 我“只允许上传某些后缀(某些特定副档名)的档案”是不是就能防止骇客植
入PHP档案？
谢谢

gd2,imagemagick,getimagesize,.....etc

把上传的图档放在站台外

关闭上传目录的程式码执行权限 http://bit.ly/2meFqvF

检查MIME Type

呃, 他开头就说了恶意上传伪装了 MIME type...

finfo 比较稳当.https://goo.gl/XH0JDw 第一则就打我脸了. 请直接用gd check

https://goo.gl/8FQh2g 推荐可以看一下看一下 case 6and Suggested Solution