合成图片木马,通过压缩保存到别的路径(破坏内部代码),然后删除原图,能否有效防御?

胡子渣渣
  • 1
新手上路,请多包涵

对方已绕过
1、前端js验证
2、后端后缀验证
3、白名单验证
4、图片大小验证
5、mine type验证

回复
阅读 492
1 个回答

稍微复习一下:图片木马的有效防御手段之一,就是对图片进行二次处理。而压缩、截取、转码都算二次处理
君不见,当年老司机开车可以用图种,移动端时代来临之后,各大网站为了省流量就各种压图,图片压绿了,图片里的硬盘小姐姐们也压没了。

你知道吗?

宣传栏