本地上传漏洞的解决方法

lchunjie

刚才发现的东西
说给大家看下啊 高手略过
刚才处理一个网站 那个网站是这样的 有一个upfiles目录 存储上传的图片之类的东西
但是网站本身存在漏洞 可以用本地上传漏洞上传asp木马
解决方法：在本网站下建立个虚拟目录 就是upfiles 最后只有读取的权限，不让他运行asp文件


回头测试没问题 他爱上传就上传 反正不能运行asp木马

这样可以解决不少注入asp木马的问题 本人对asp语言不会啊 没办法 只能想出这办法了

同样可以适用备份数据库的啊