Golang 如何限制木馬圖片上傳服務(wù)器的實例
更新時間：2022年02月20日 16:50:43 作者：Data-Mining
本文主要介紹了Golang 如何限制木馬圖片上傳服務(wù)器的實例，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下
項目背景
自己開發(fā)了一個云對象存儲服務(wù)，用于存儲某個項目中所有的文件資源。
問題
在進行安全測試時，自己遇到了一個問題：無法限制木馬病毒模擬的圖片文件進行上傳。看似是一個圖片后綴的文件，其實是一個木馬腳本。比如圖片文件：muma.jpeg，我們使用 UltraEdit 編輯器打開這個文件，文件內(nèi)容如下圖所示：
然而，一個正常的 jpeg 圖片文件的內(nèi)容如下圖所示：
解決
那么如何解決這個問題呢？毫無疑問，我們要做的就是區(qū)分正真的圖片和木馬圖片。
經(jīng)過我一頓猛如虎的調(diào)研，終于找到了解決辦法，那就利用 Golang 語言的標(biāo)準(zhǔn)庫 —— image。
但是，有一個問題，image 庫并沒有支持所有圖片類型的校驗，目前僅支持 jpeg、gif、png 三種圖片格式。我們封裝一個方法，同時支持三種圖片格式的真實性校驗。
參考代碼如下：
func CheckImageFile(path, style string) (string, error) {
f, err := os.Open(path)
if err != nil {
fmt.Errorf("打開文件失敗 %s", err.Error())
}
switch strings.ToUpper(style) {
case "JPG", "JPEG":
_, err = jpeg.Decode(f)
case "PNG":
_, err = png.Decode(f)
case "GIF":
_, err = gif.Decode(f)
}
if err != nil {
fmt.Errorf("校驗文件類型失敗 %s", err.Error())
return "", err
}
return "", nil
}調(diào)用上述方法時，只需要傳入圖片路徑和后綴類型，就可以校驗文件的真實性。非常方便，本人已經(jīng)驗證通過。
到此這篇關(guān)于Golang 如何限制木馬圖片上傳服務(wù)器的實例的文章就介紹到這了,更多相關(guān)Golang 限制木馬圖片上傳 內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:
- golang?gin框架實現(xiàn)大文件的流式上傳功能
- Golang實現(xiàn)圖片上傳功能的示例代碼
- golang?Gin上傳文件返回前端及中間件實現(xiàn)示例
- Golang實現(xiàn)http文件上傳小功能的案例
- golang實現(xiàn)的文件上傳下載小工具
- golang語言實現(xiàn)的文件上傳與文件下載功能示例
- Golang實現(xiàn)異步上傳文件支持進度條查詢的方法
- Golang+Android基于HttpURLConnection實現(xiàn)的文件上傳功能示例
- golang簡單獲取上傳文件大小的實現(xiàn)代碼
- golang實現(xiàn)文件上傳并轉(zhuǎn)存數(shù)據(jù)庫功能
相關(guān)文章
這篇文章主要介紹了Golang 編譯成DLL文件的操作方式，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-05-05
環(huán)境變量通常在程序啟動時就已設(shè)置好,在需要的時候隨時讀取,Go使用簡單的幾個函數(shù)就可以對環(huán)境變量進行增刪查改,本文給大家介紹Go 使用os包操作環(huán)境變量的方法,感興趣的朋友跟隨小編一起看看吧2024-07-07
這篇文章主要為大家詳細(xì)介紹了Golang中如何使用Gin框架實現(xiàn)http分塊傳輸功能，文中的示例代碼講解詳細(xì)，具有一定的學(xué)習(xí)價值，需要的可以參考一下2023-05-05
beyla支持通過ebpf,無侵入的、自動采集應(yīng)用程序的trace信息,本文以golang的nethttp為例,講述beyla對trace的采集的實現(xiàn)原理,有需要的朋友可以借鑒參考下,希望能夠有所幫助2024-02-02
這篇文章主要為大家詳細(xì)介紹了Go語言單控制器和多控制器的使用方法，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-07-07
這篇文章主要為大家介紹了go zero微服務(wù)高在請求量下的優(yōu)化處理，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-07-07
這篇文章主要介紹了go語言讀取csv文件并輸出的方法,實例分析了go語言操作csv文件的技巧,需要的朋友可以參考下2015-03-03
這篇文章主要為大家介紹了探索分析Go?HTTP?GET請求發(fā)送body,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-11-11
這篇文章主要介紹了GoLang抽獎系統(tǒng)實現(xiàn)流程，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)吧2022-12-12
這篇文章主要給大家介紹了關(guān)于Golang中time.After的使用理解與釋放問題，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-08-08