C#斷定上傳文件能否是圖片以避免木立時傳的辦法。本站提示廣大學習愛好者:(C#斷定上傳文件能否是圖片以避免木立時傳的辦法)文章只能為提供參考,不一定能成為您想要的結果。以下是C#斷定上傳文件能否是圖片以避免木立時傳的辦法正文
許多時刻木馬法式會假裝成其他格局的文件上傳到網站,最多見的如圖片格局。本文就以C#為例講述C#斷定上傳文件能否是圖片以避免木立時傳的辦法,詳細辦法以下:
辦法一:用image對象斷定能否為圖片
/// <summary> /// 斷定文件能否為圖片 /// </summary> /// <param name="path">文件的完全途徑</param> /// <returns>前往成果</returns> public Boolean IsImage(string path) { try { System.Drawing.Image img = System.Drawing.Image.FromFile(path); return true; } catch (Exception e) { return false; } }
辦法二,斷定文件頭
/// <summary> /// 依據文件頭斷定上傳的文件類型 /// </summary> /// <param name="filePath">filePath是文件的完全途徑 </param> /// <returns>前往true或false</returns> private bool IsPicture(string filePath) { try { FileStream fs = new FileStream(filePath, FileMode.Open, FileAccess.Read); BinaryReader reader = new BinaryReader(fs); string fileClass; byte buffer; buffer = reader.ReadByte(); fileClass = buffer.ToString(); buffer = reader.ReadByte(); fileClass += buffer.ToString(); reader.Close(); fs.Close(); if (fileClass == "255216" || fileClass == "7173" || fileClass == "13780" || fileClass == "6677") //255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar { return true; } else { return false; } } catch { return false; } }
測試顯示辦法二針對慣例修正的木馬有用,也就是直接修正擴大名的,好比把.asp改成.jpg這類。然則關於那種用對象生成的jpg木馬則沒有用果。此時推舉年夜家應用第一種辦法。