Hackinglab上传关第三题解题思路

最新推荐文章于 2023-06-18 10:14:54 发布

黄小二哥

最新推荐文章于 2023-06-18 10:14:54 发布

阅读量438

点赞数

CC 4.0 BY-SA版权

文章标签： php 前端 ViewUI

原文链接：http://www.cnblogs.com/Kog-Maw/p/8874568.html

本文介绍了一种前端文件类型验证的方法及如何通过修改文件名绕过验证的技术细节。使用JavaScript进行文件扩展名检查，确保只有特定类型的文件（如JPG图片）可以通过验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这道题和第一题差不多，都是在前端做的验证：

var filename=document.getElementById("file");
				var str=filename.value.split(".");
				var ext=str[1];
				if(ext==='jpg'){
					return true;
				}else{
					alert("请上传一张JPG格式的图片！");
					return false;
				}
				return false;


和第一题唯一的区别就是字符串分割之后的取值
这道题连新建一个没有js验证的html都不用，直接将文件名改成a.jpg.php就可以绕过。

转载于:https://www.cnblogs.com/Kog-Maw/p/8874568.html

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。