远程下载图片的一个漏洞

燕尾服的天使们 · 发表于 2014-7-25 15:52:40

安装完论坛之后就设置了附件最大上传限制为512KB，今天附件迁移的时候发现大多数文件超过512KB限制。

检查后发现远程下载图片这个功能会无视附件体积限制

我尝试使用远程下载图片下载了另外一个站点图片，然后发布（http://bbs.kumofun.net/forum.php?mod=viewthread&tid=420）

果然大于512KB图片的图片依然下载到服务器上

这个问题我感觉很严重啊，如果有人使用这个BUG，远程下载一个经过恶意制作的巨大“图片”文件，那么服务器不是会一直下载这个巨大的文件，浪费流量和磁盘

imtest01 · 发表于 2014-7-28 10:00:51

学习了

		自动登录	找回密码
密码			立即注册

远程下载图片的一个漏洞

本帖子中包含更多资源