C# 防止content-type修改后上传恶意文件

最新推荐文章于 2024-04-22 10:22:34 发布

superXX07

最新推荐文章于 2024-04-22 10:22:34 发布

阅读量238

点赞数

文章标签： c#

原文链接：http://www.cnblogs.com/LoveQin/p/9547861.html

版权

以图片为例子。在上传图片的时候，使用Fiddler抓取

通过js判断文件类型是不安全的，所以通过后台来判断，代码如下：

if (Request.Files.Count > 0)
                    {
                        HttpPostedFile file0 = Request.Files[0];
                        Stream stream;
                        byte[] fileByte = new byte[2];
                        stream = file0.InputStream;
                        stream.Read(fileByte, 0, 2);//contentLength，还是取前两位  
                        stream.Close();
                        string fileFlag = "";
                        if (fileByte != null && fileByte.Length > 0)//图片数据是否为空  
                        {
                            fileFlag = fileByte[0].ToString() + fileByte[1].ToString();
                        }
                        string[] fileTypeStr = { "255216", "7173", "6677", "13780" };//对应的图片格式jpg,gif,bmp,png
                        if (fileTypeStr.Contains(fileFlag))
                        {
                            file0.SaveAs(Server.MapPath("~/" + file0.FileName));
                        }
                        else
                        {
                            Response.Write("图片格式不正确:" + fileFlag);
                        }
                    }