一般是哪个环节被侵入了？
This topic created in 567 days ago, the information mentioned may be changed or developed.
 |
1
googlefans Dec 12, 2024
给个截图
|
 |
2
liKeYunKeji Dec 13, 2024 via Android
是不是 csdn 社区那个？
|
|
3
liKeYunKeji Dec 13, 2024
一般都是文件上传校验被绕过了，因此做文件上传一定要严格的校验，目前大多数的平台文件上传都只是简单的校验，例如校验文件类型、后缀名。这两个校验是很容易轻易被绕过，因此可以轻松将 js 、html 、svg 、xhtm 、xhtml 、shtml 、xml 等文件传上去。如需加强，还需校验二进制内容，文件头信息，元信息等，才能达到安全的水准。
|
 |
4
julyclyde Dec 13, 2024
怀疑是回源路上传输错误或者被劫持
|
 |
5
zhhqiang Dec 13, 2024
可以试试，内容安全策略（ CSP ）屏蔽前端脚本劫持。
|
Select Language