CGI教学:CGI安全问题(下)-51ktv-ChinaUnix博客

Chinaunix首页 | 论坛 | 博客

手机平板在线看片-69AVi.com

首页　| 　博文目录　| 　关于我

博客访问： 1102748
博文数量： 1310
博客积分： 3980
博客等级：中校
技术积分： 8005
用户组：普通用户
注册时间： 2008-05-09 22:05

文章分类

全部博文（1310）

在线视频（1）
公务员考试（35）
游戏世家（19）
网络赚钱（88）

SEO网站优化（82）
数据库（43）

oracle（24）

mysql（6）
虚拟机技术（0）

qemu（0）

vmware（0）
电信（41）
生活方式（8）

音乐（8）
程序人生（432）

java（32）

vb（19）

perl（71）

xml（135）

php（20）

asp（19）
软件（33）
股票（59）
unix系统（123）

fodora（0）

slackware（0）

linux（90）

unix（12）

opensuse（13）
网络安全（23）
网络小说（2）

盗墓笔记（2）

七界传说（0）
网络电视（2）

在线观看（0）
网络教程（4）

xsl教程（4）
免费资源（314）
未分配的博文（83）

文章存档

2011年（1）

2008年（1309）

我的朋友

最近访客

推荐博文

CGI教学:CGI安全问题(下)

分类：

2008-05-23 13:24:25

2.7 处理文件名

文件名是提交给cgi脚本的简单数据，但如果不小心的话，却能导致许多麻烦。如果用户输入的名字中包含路径因素，如目录斜杠和双点，尽管期望的是输入一个简单的文件名--例如file.txt--但结果却可能是/file.txt或../../../file.txt。根据web服务器的安装以及对提交的文件名做什么操作，系统中的所有文件就有可能都暴露给了一个聪明的黑客。

阅读(407) | 评论(0) | 转发(0) |

0

上一篇：CGI教学:CGI常用环境变量

下一篇：CGI教学:CGI安全问题(上)

给主人留下些什么吧！~~

关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们