upload-labs-01

最新推荐文章于 2025-04-26 20:00:00 发布

原创最新推荐文章于 2025-04-26 20:00:00 发布 · 894 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #php #js

php 同时被 2 个专栏收录

2 篇文章

订阅专栏

网络安全

1 篇文章

订阅专栏

本文介绍了一种通过JavaScript前端验证绕过的技巧，利用特定的方法修改上传文件的后缀名来绕过限制，并成功上传PHP Shell。具体步骤包括对前端代码进行分析、使用BurpSuite抓包以及修改POST请求中的文件名。

一、工具准备

1、准备工具burpsuite
2、shell脚本(一句话脚本，加密脚本，图片木马)

二、代码分析 (JS绕过)

1、upload-labs的pass-01的前端代码展示

<form enctype="multipart/form-data" method="post" onsubmit="return checkFile()">
                <p>请选择要上传的图片：</p><p>
                <input class="input_file" type="file" name="upload_file">
                <input class="button" type="submit" name="submit" value="上传">
                </p>
</form>

function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}