关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 公告：维护QQ群：833371870，欢迎加入！公告：维护QQ群：833371870，欢迎加入！公告：维护QQ群：833371870，欢迎加入！ 2021-04-14 扩展名检查是防护文件上传漏洞的一种有效方法。 扩展名检查是防护文件上传漏洞的一种有效方法。 答案： 查看 举一反三 防护文件上传漏洞，可以利用服务器端的扩展名检测，常见的扩展名检测方法即利用黑白名单机制。 只要文件合法性检查的强度足够，就能防护文件上传漏洞。 可以通过文件类型（mimetype）检查防护文件上传漏洞，而且安全性很高 当前防护文件包含漏洞的主要方法是进行严格的参数检查 造成文件上传漏洞的原因包括: A: 对于webserver对于上传文件或者指定目录的行为没有做限制 B: 权限上没有对于上传的文件的文件权限 C: 对于上传文件的MIMETYPE没有做检查 D: 对于上传文件的后缀名（扩展名）没有做较为严格的限制
