php - social.png 将病毒上传为 php 中的图像

Question

我知道 php 中有木马或恶意软件，它们将自己表示为图像。而且我还知道，为了过滤掉文件上传，我们使用 .txt 或 .png 之类的扩展名。

有没有办法在使用服务器内置防病毒软件将文件上传到服务器时手动扫描文件，或者服务器自动为我们执行此类任务？（我的意思是特别在 cpanel 中）

谢谢

Answer 1

如果您担心代码以图像的形式上传到您的服务器，只需在上传时重新编码图像。包含带有图像扩展名的代码的文件在编码器尝试处理它时会引发错误。