前端-接入层上传问题

2021-04-22 01:27

阅读：334

标签：浏览器解析写入后缀名前端 php 读取文件头 ===

接入层上传

let ext = path.extname(file.name);
if (ext === ".js") {
  throw new Error("不要上传坏文件");
}

但是可以通过改后缀名的方式，达到攻击的目的

if (file.type != "image/png") {
  throw new Error("只允许PNG");
}

类型是从浏览器读取的，可以不经过浏览器上传文件，依然不安全

var fileBuffer = fs.readerFileSync(file.path);
fileBuffer[0] == 0x5b;

但是可以通过在文件头部写入对应的内容

GIF89a

所以还是不安全

前端-接入层上传问题

标签：浏览器解析写入后缀名前端 php 读取文件头 ===

原文地址：https://www.cnblogs.com/ygjzs/p/12246827.html

下一篇：Thinkphp

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：前端-接入层上传问题
文章链接：http://soscw.com/index.php/essay/77856.html

亲，登录后才可以留言！