大虾们,急求win2008+IIS7+PHP的upload上传目录解析漏洞解决方案?

描述:昨天有人在bug平台上发布我们公司的网站有上传目解析漏洞,原来网站是在IIS6上,对upload目录右击选择不执行脚本即可。但是现在换在云服务器上后在IIS7.5上怎么也找不到那个设置,只有权限设置什么读啊,写啊,读写啊,设置后各种不能访问,各种问题。

解决目标:防止用户上传到upload目录里的脚本执行(在IIS7.5上的设置)。
顺便目标:flash上传漏洞、FCKeditor、kingeditor上传漏洞。

在此先谢啦!

最佳答案

评论() 相关

收藏

赞

15210079701

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。