文件上传漏洞之——利用js对php文件上传进行限制，并绕过

最新推荐文章于 2023-01-16 15:37:31 发布

bbq,

最新推荐文章于 2023-01-16 15:37:31 发布

阅读量1.2k

点赞数 3

分类专栏：渗透测试(web渗透) 文章标签：安全漏洞

本文链接：https://blog.youkuaiyun.com/wsnbbz/article/details/104651173

版权

渗透测试(web渗透) 专栏收录该内容

39 篇文章

订阅专栏

html代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="zy1.php" onsubmit="return checkupload();" method="post" enctype="multipart/form-data">
    <input type="file" id="uploadfile" name="uploadfile">
    <input type="submit">
</form>
<script type="text/javascript">
    function checkupload() {
        var filetag = document.getElementById("uploadfile");
        var filename=filetag.value;
        var lastpos=filename.lastIndexOf(".")+1;
        var ext=filename.substring(lastpos);
        if(ext != "jpg"){
            alert("文件类型错误，上传失败")
            return false;
        }
    }
</script>
</body>
</html>

php代码

<?php
header("content-type:text/html;charset=utf-8");
if(isset($_FILES["uploadfile"])){
    $uploadfile=$_FILES["uploadfile"];
    $filename=$uploadfile["tmp_name"];
    $name=$uploadfile["name"];
    $extpos=strpos($name,".")+1;
    $ext=substr($name,$extpos);
    $destination="upload/".$uploadfile["name"];
    $destination=iconv("utf-8","gbk",$destination);
    move_uploaded_file($filename,$destination);
}

上传效果测试
上传jpg文件：
在这里插入图片描述上传其他文件：

绕过
将1.txt后缀改为1.jpg，上传后用bp抓包，修改1.jpg为1.txt，点击forward，即可上传成功