CTFshow 文件上传 web151

最新推荐文章于 2024-07-07 12:27:30 发布

Kradress

最新推荐文章于 2024-07-07 12:27:30 发布

阅读量282

点赞数

CC 4.0 BY-SA版权

分类专栏： CTFshow 文章标签：前端 javascript 开发语言

本文链接：https://blog.youkuaiyun.com/Kracxi/article/details/122904844

CTFshow 专栏收录该内容

194 篇文章

订阅专栏

本文解析了一段前端代码，演示了如何通过JavaScript校验绕过，将上传的图片文件名修改为.php，进而实现远程代码执行(RCE)。简单操作揭示了前端验证的重要性及其潜在风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源码

<script>
layui.use('upload', function(){
  var upload = layui.upload;
   
  //执行实例
  var uploadInst = upload.render({
    elem: '#upload' //绑定元素
    ,url: '/upload/' //上传接口
    ,done: function(res){
    	if(res.code==0){
    		$("#result").html("文件上传成功，路径："+res.msg);
    	}else{
    		$("#result").html("文件上传失败，失败原因："+res.msg);
    	}
      
    }
    ,error: function(){
      $("#result").html("文件上传失败");
    }
  });
});
</script>