本文介绍两种绕过前端JS验证直接上传PHP木马的方法：一是更改木马文件后缀为图片格式并利用Burp Suite还原；二是禁用浏览器JavaScript功能，直接上传并获取shell。
直接上传php文件
发现前端存在js验证，只能识别图片格式的文件进行上传，这里有两种方法:
第一种是：将一句话木马1.php的后缀名改成.jpg格式的然后进行上传，用burpsuit进行对文件格式改为1.php，上传成功后用菜刀进行链接获取shell，并找到key.
第二种是: 先在浏览器输入about:config(仅限于火狐浏览器),然后搜索java script .enabled将切换为false,这样就禁用了javascript,前端验证不起作用 ，创建一句话木马 <?Php eval($_post[‘123’])?>,直接上传，返回上传路径 uploads/1.php，然后菜刀链接
扫一扫
1074
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
