A. 文件上传的目录设置为可执行 B. 用白名单机制判断文件类型 C. 对上传的文件做更改文件名、压缩、格式化等预处理 D. 单独设置文件服务器的域名
A. 使用网站后台编辑器ewebeditor 2.8.0 B. 仅在前端用JS 脚本做了检测 C. 对上传的图片进行二次渲染 D. 文件解析漏洞导致文件执行
A. Web 服务器要开启文件上传功能，并且上传api（接口）对外“开放”（Web 用户可以访问） B. Web 用户对目标目录具有可写权限，甚至具有执行权限，一般情况下，Web 目录都有执行权限。 C. 要想完美利用文件上传漏洞，就是上传的文件可以执行，也就是Web 容器可以解析我们上传的脚本，无论脚本以什么样的形式存在 D. 服务器配置不当，关闭了PUT 方法。
A. 采用白名单策略，严格限制上传文件的后缀名。 B. 进行二次渲染，过滤掉图片马中的恶意代码。 C. 上传文件重命名，尽量少的从客户端获取信息。 D. 严格处理文件路径，防御00 截断漏洞，不避开空格、点 、::$DATA 等windows 特性
A. 对文件类型进行检查 B. 对文件的长度和可接受的大小限制进行检查 C. 对文件类型要使用白名单过滤，不要使用黑名单 D. 对于一些特殊字符串（…/）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
微信支付 
支付宝支付