Upload-labs Pass-01

 源代码：

function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}

 判断过滤方式：

• 基于黑盒检测

burpsuite中没有接收到任何数据，但是浏览器出现反弹框，这就说明该处的过滤方式为js检测;

• 基于白盒检测

通过function函数可知为js检测扩展名是否合法，即为前端过滤。

绕过方式：</