快捷導(dǎo)航

Golang 如何限制木馬圖片上傳服務(wù)器的實(shí)例

更新時(shí)間：2022年02月20日 16:50:43 作者：Data-Mining

本文主要介紹了Golang 如何限制木馬圖片上傳服務(wù)器的實(shí)例，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下

項(xiàng)目背景

自己開發(fā)了一個(gè)云對(duì)象存儲(chǔ)服務(wù)，用于存儲(chǔ)某個(gè)項(xiàng)目中所有的文件資源。

問題

在進(jìn)行安全測試時(shí)，自己遇到了一個(gè)問題：無法限制木馬病毒模擬的圖片文件進(jìn)行上傳?？此剖且粋€(gè)圖片后綴的文件，其實(shí)是一個(gè)木馬腳本。比如圖片文件：muma.jpeg，我們使用 UltraEdit 編輯器打開這個(gè)文件，文件內(nèi)容如下圖所示：

然而，一個(gè)正常的 jpeg 圖片文件的內(nèi)容如下圖所示：

解決

那么如何解決這個(gè)問題呢？毫無疑問，我們要做的就是區(qū)分正真的圖片和木馬圖片。

經(jīng)過我一頓猛如虎的調(diào)研，終于找到了解決辦法，那就利用 Golang 語言的標(biāo)準(zhǔn)庫 —— image。

但是，有一個(gè)問題，image 庫并沒有支持所有圖片類型的校驗(yàn)，目前僅支持 jpeg、gif、png 三種圖片格式。我們封裝一個(gè)方法，同時(shí)支持三種圖片格式的真實(shí)性校驗(yàn)。

參考代碼如下：

func CheckImageFile(path, style string) (string, error) {
	f, err := os.Open(path)
	if err != nil {
		fmt.Errorf("打開文件失敗 %s", err.Error())
	}
	switch strings.ToUpper(style) {
	case "JPG", "JPEG":
		_, err = jpeg.Decode(f)
	case "PNG":
		_, err = png.Decode(f)
	case "GIF":
		_, err = gif.Decode(f)
	}
	if err != nil {
		fmt.Errorf("校驗(yàn)文件類型失敗 %s", err.Error())
		return "", err
	}
	return "", nil
}

調(diào)用上述方法時(shí)，只需要傳入圖片路徑和后綴類型，就可以校驗(yàn)文件的真實(shí)性。非常方便，本人已經(jīng)驗(yàn)證通過。

到此這篇關(guān)于Golang 如何限制木馬圖片上傳服務(wù)器的實(shí)例的文章就介紹到這了,更多相關(guān)Golang 限制木馬圖片上傳內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

相關(guān)文章

Golang 編譯成DLL文件的操作
這篇文章主要介紹了Golang 編譯成DLL文件的操作方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧
2021-05-05
Go 使用os包操作環(huán)境變量的方法
環(huán)境變量通常在程序啟動(dòng)時(shí)就已設(shè)置好,在需要的時(shí)候隨時(shí)讀取,Go使用簡單的幾個(gè)函數(shù)就可以對(duì)環(huán)境變量進(jìn)行增刪查改,本文給大家介紹Go 使用os包操作環(huán)境變量的方法,感興趣的朋友跟隨小編一起看看吧
2024-07-07
Golang使用Gin框架實(shí)現(xiàn)http分塊傳輸
這篇文章主要為大家詳細(xì)介紹了Golang中如何使用Gin框架實(shí)現(xiàn)http分塊傳輸功能，文中的示例代碼講解詳細(xì)，具有一定的學(xué)習(xí)價(jià)值，需要的可以參考一下
2023-05-05
golang beyla采集trace程序原理源碼解析
beyla支持通過ebpf,無侵入的、自動(dòng)采集應(yīng)用程序的trace信息,本文以golang的nethttp為例,講述beyla對(duì)trace的采集的實(shí)現(xiàn)原理,有需要的朋友可以借鑒參考下,希望能夠有所幫助
2024-02-02
Go語言單控制器和多控制器使用詳解
這篇文章主要為大家詳細(xì)介紹了Go語言單控制器和多控制器的使用方法，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2022-07-07
go zero微服務(wù)高在請(qǐng)求量下如何優(yōu)化
這篇文章主要為大家介紹了go zero微服務(wù)高在請(qǐng)求量下的優(yōu)化處理，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪
2022-07-07
go語言讀取csv文件并輸出的方法
這篇文章主要介紹了go語言讀取csv文件并輸出的方法,實(shí)例分析了go語言操作csv文件的技巧,需要的朋友可以參考下
2015-03-03
探索分析Go?HTTP?GET請(qǐng)求發(fā)送body
這篇文章主要為大家介紹了探索分析Go?HTTP?GET請(qǐng)求發(fā)送body,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪
2023-11-11
GoLang抽獎(jiǎng)系統(tǒng)簡易實(shí)現(xiàn)流程
這篇文章主要介紹了GoLang抽獎(jiǎng)系統(tǒng)實(shí)現(xiàn)流程，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)吧
2022-12-12
Golang中time.After的使用理解與釋放問題
這篇文章主要給大家介紹了關(guān)于Golang中time.After的使用理解與釋放問題，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2018-08-08