C#判断上传文件是否是图片以防止木马上传的方法



这篇文章主要介绍了C#判断上传文件是否是图片以防止木马上传的方法,对于网络安全来说至关重要,需要的朋友可以参考下

很多时候木马程序会伪装成其他格式的文件上传到网站，最常见的如图片格式。本文就以C#为例讲述C#判断上传文件是否是图片以防止木马上传的方法，具体方法如下：

方法一：用image对象判断是否为图片

///

/// 判断文件是否为图片

///

/// 文件的完整路径

/// 返回结果

publicBoolean IsImage(stringpath)

{

try

{

 System.Drawing.Image img = System.Drawing.Image.FromFile(path);

 returntrue;

}

catch(Exception e)

{

 returnfalse;

}

}

方法二，判断文件头

/// 根据文件头判断上传的文件类型

///

/// filePath是文件的完整路径

/// 返回true或false

privateboolIsPicture(stringfilePath)

{

try

{

 FileStream fs = newFileStream(filePath, FileMode.Open, FileAccess.Read);

 BinaryReader reader = newBinaryReader(fs);

 stringfileClass;

 bytebuffer;

 buffer = reader.ReadByte();

 fileClass = buffer.ToString();

 buffer = reader.ReadByte();

 fileClass += buffer.ToString();

 reader.Close();

 fs.Close();

 if(fileClass == "255216"|| fileClass == "7173"|| fileClass == "13780"|| fileClass == "6677")

 //255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar 

 {

 returntrue;

 }

 else

 {

 returnfalse;

 }

}

catch

{

 returnfalse;

}

}

测试显示方法二针对常规修改的木马有效，也就是直接修改扩展名的，比如把.asp改成.jpg这种。但是对于那种用工具生成的jpg木马则没有效果。此时推荐大家使用第一种方法。