[发明专利]一种文件上传漏洞的预警方法装置

摘要

一种文件上传漏洞的预警方法及装置，包括WEB页面检测模块，WEB页面后端应用程序检测模块，恶意文件扫描模块、防御模块；WEB页面检测模块，WEB页面后端应用程序检测模块分别检测前端和后端的文件类型并进行对比分析，恶意文件扫描模块扫描恶意文件，防御模块对检测及扫描的结果进行反馈并处理。本发明所述技术方案的有益效果在于所述技术方案能主动检测上传WEB页面及后台文件类型，并根据预先设置的白名单及黑名单、规则库等区分何种文件能够上传，并给用户及时提供处理意见，从而避免WEB应用的上传漏洞导致的各种破坏；其次，避免了检测WEB应用本身存在的上传漏洞，通过对上传文件类型的限定，使得上传漏洞更加容易避免，是一种更加简单使用的技术方案。

主权项

一种文件上传漏洞的预警方法，其特征在于，包括：通过WEB页面的语法类型检测确定WEB页面对上传文件的文件类型控制方式：通过WEB页面后端应用程序对接收文件的语法类型检测确定WEB页面后端应用程序对接收文件的文件类控制方式；扫描WEB页面后端应用程序下的恶意文件并对恶意文件进行标记；对所述WEB页面对上传文件的文件类型控制方式、所述WEB页面后端应用程序对接收文件的文件类控制方式及所述WEB页面后端应用程序下的恶意文件进行安全处理。