主营业务：网站制作 网站优化 小程序制作
石家庄网站制作网站建设有限公司欢迎您！
一 GIF89a图片头文件欺骗
1、什么是GIF89a
一个GIF89a图形文件就是一个根据图形交换格式（GIF）89a版（1989年7 月发行）进行格式化之后的图形。在GIF89a之前还有87a版（1987年5月发行），但在Web上所见到的大多数图形都是以89a版的格式创建的。 89a版的一个最主要的优势就是可以创建动态图像，例如创建一个旋转的图标、用一只手挥动的旗帜或是变大的字母。特别值得注意的是，一个动态GIF是一个以GIF89a格式存储的文件，在一个这样的文件里包含的是一组以指定顺序呈现的图片。
2、GIG89a实例
用记事本编写一下内容，然后修改后缀变成图片
view plaincopy to clipboardprint?
GIF89a
<head>
<meta http-equiv = "refresh" content = "1; url=http://www.×××.com/" />
</head>
GIF89a
<head>
<meta http-equiv = "refresh" content = "1; url=http://www.×××.com/" />
</head> 。 当单独查看此文件时，会出现GIF89a，然后跳转到指定的网页（ie6和ie7下，Firefox下不可以）。
3、php下检测（使用getimagesize函数无法判断其图片是无效的）
uchome2.0的处理（1.5有此漏洞）：view plaincopy to clipboardprint?
//检查是否图片
if(function_exists(＇getimagesize＇)) {
$tmp_imagesize = @getimagesize($new_name);
list($tmp_width, $tmp_height, $tmp_type) = (array)$tmp_imagesize;
$tmp_size = $tmp_width × $tmp_height;
if($tmp_size > 16777216 || $tmp_size < 4 || emptyempty($tmp_type) || strpos($tmp_imagesize[＇mime＇], ＇flash＇) > 0) {
@unlink($new_name);
return cplang(＇only_allows_upload_file_types＇);
}
}
//检查是否图片
if(function_exists(＇getimagesize＇)) {
$tmp_imagesize = @getimagesize($new_name);
list($tmp_width, $tmp_height, $tmp_type) = (array)$tmp_imagesize;
$tmp_size = $tmp_width × $tmp_height;
if($tmp_size > 16777216 || $tmp_size < 4 || empty($tmp_type) || strpos($tmp_imagesize[＇mime＇], ＇flash＇) > 0) {
@unlink($new_name);
return cplang(＇only_allows_upload_file_types＇);
}
}
2 一个php的一句话木马:
上面的代码上传会 会生成一个教xiaobo.php文件 然后可以使用xiaobo.php?cmd=linux命令来执行脚本
石家庄网站建设的优点：我们是专属定制，制作符合您公司业务、风格的网站，这就做到给您制作的网站是网络上独一无二的网站，这样更有利于搜索引擎的收录。如果您喜欢网络上某个风格的网站或者网站模板，我们是只仿制而不直接套用，我们会对其中的结构和样式做增减优化，做…
竞价排名营销是一种通过 竞价购买搜索引擎中关键词或关键短语的广告方式。竞价排名营销分为两种类型。 第一种，直接为真正的搜索引擎结果的排名付费，也就是说付的钱越多，网页所获得的排名名也就越高。 第二种则更类似于普通的广告。这种竞价排名营销方式通过…
网站优化对网站来说是非常重要的，直接决定和影响着网站所起到的作用，以及在各个地方当中的排名。在进行seo优化的过程中，我们必须要坚持一定的原则，真正的把这些事情做得更好，才可以确保最终的结果，这对于我们来说是非常重要的事。 SEO优化主要分为8小步： …
