当前位置:  编程技术>.net/c#/asp.net

C#判断上传文件是否是图片以防止木马上传的方法

    来源: 互联网  发布时间:2014-10-31

    本文导语:  很多时候木马程序会伪装成其他格式的文件上传到网站,最常见的如图片格式。本文就以C#为例讲述C#判断上传文件是否是图片以防止木马上传的方法,具体方法如下: 方法一:用image对象判断是否为图片 /// /// 判断文件是...

很多时候木马程序会伪装成其他格式的文件上传到网站,最常见的如图片格式。本文就以C#为例讲述C#判断上传文件是否是图片以防止木马上传的方法,具体方法如下:

方法一:用image对象判断是否为图片

/// 
/// 判断文件是否为图片
/// 
/// 文件的完整路径
/// 返回结果
public Boolean IsImage(string path)
{
try
{
 System.Drawing.Image img = System.Drawing.Image.FromFile(path);
 return true;
}
catch (Exception e)
{
 return false;
}
}

方法二,判断文件头

/// 
/// 根据文件头判断上传的文件类型
/// 
/// filePath是文件的完整路径 
/// 返回true或false
private bool IsPicture(string filePath)
{
try
{
 FileStream fs = new FileStream(filePath, FileMode.Open, FileAccess.Read);
 BinaryReader reader = new BinaryReader(fs);
 string fileClass;
 byte buffer;
 buffer = reader.ReadByte();
 fileClass = buffer.ToString();
 buffer = reader.ReadByte();
 fileClass += buffer.ToString();
 reader.Close();
 fs.Close();
 if (fileClass == "255216" || fileClass == "7173" || fileClass == "13780" || fileClass == "6677")
 //255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar 
 {
 return true;
 }
 else
 {
 return false;
 }
}
catch
{
 return false;
}
}

测试显示方法二针对常规修改的木马有效,也就是直接修改扩展名的,比如把.asp改成.jpg这种。但是对于那种用工具生成的jpg木马则没有效果。此时推荐大家使用第一种方法。


    
 
 

您可能感兴趣的文章:

  • 在程序里调用ftp批处理(sh)上传文件,如何判断文件已成功上传
  • jquery判断上传文件类型与限制文件大小
  • 在dos 命令下,用什么命令可以判断出,FTP连接成功以及一个文件是否上传成功?
  • 上传图片前判断文件格式与大小验证文件是不是图片
  • ASP.net判断上传文件类型的三种有效方法
  • C#判断日期是否到期的方法
  • C#实现判断图形文件格式的方法
  • C#判断数据类型的简单示例代码
  • c#判断正确的ip地址格式示例
  • c#判断网络连接状态的示例分享
  • c#简单判断是否是闰年的方法代码
  • C#利用反射来判断对象是否包含某个属性的实现方法
  • C#判断ip地址是否可以ping的通
  • c#判断字符是否为中文的三种方法分享(正则表达式判断)
  • c#判断输入的是不是数字的小例子
  • c#判断输入内容是否数字的代码
  • C# 正则判断一个数字的格式是否有逗号的代码
  • C#中判断、验证字符串是否为日期格式的实现代码
  • C#中判断字符串是全角还是半角的实现代码
  • c#中判断字符串是不是数字或字母的方法
  • C#实现判断字符串中是否包含中文的方法
  • c#判断操作系统位数实例代码
  • c#判断操作系统位数的示例分享
  • C#三种判断数据库中取出的字段值是否为空(NULL) 的方法
  • C#判断某程序是否运行的方法
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • C++ Vectors 成员 empty():判断Vector是否为空(返回true时为空)
  • linux->shell-> if 条件判断,关于软连接的判断!
  • javascript操作html复选框checkbox:如何判断复选框是否被选中
  • shell如何判断文件是否存在,如何判断变量是否为空
  • c语言判断某一年是否为闰年的各种实现程序代码
  • 怎么判断串口已经收到数据,并及时读出?怎么判断串口已经将写入的数据发送完毕?
  • java实现判断字符串是否全是数字的四种方法代码举例
  • 在判断自符是否等于**时,用equals(“**”),那么如果我想判断它的值是否>=2该用什么呢?
  • 我是学pb的,判断闰年的是isdate("2-28"),但在java里怎么判断呢?
  • linux 下的自解压文件是什么格式,如何判断文件是否为自解压c++或者脚本判断均可
  • mysql中如何判断当前是字符 mysql判断字段中有无汉字
  • 知道TCP/UDP的包头,如何判断其应用层协议类型,struct tcphdr和 struct udphdr结构中那个变量能判断应用层协议类型。
  • 如何判断在线用户,主要是如何判断用户关闭所有窗口(即他已经不在线了)?
  • 如何判断一个数是否为4的幂次方?若是,并判断出来是多少次方?
  • 判断图片-判断位图是否是黑白图片的方法
  • JQuery 判断某个属性是否存在hasAttr用法
  • 请问如何判断一个文件夹是否存在
  • 判断文件格式的c库函数
  • sftp命令如何判断成功与否?
  • Shell条件判断疑问?
  • java判断远程服务器上的文件是否存在的方法


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    java开源软件 iis7站长之家