文件上传漏洞之——利用js对php文件上传进行限制，并绕过

最新推荐文章于 2024-03-14 16:59:07 发布

原创最新推荐文章于 2024-03-14 16:59:07 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全漏洞

渗透测试(web渗透) 专栏收录该内容

39 篇文章

订阅专栏

本文介绍了一个使用HTML和PHP实现的仅允许jpg格式文件上传的表单，通过JavaScript进行前端验证，确保只有指定类型的文件才能提交。然而，文章也揭示了如何通过更改文件扩展名并在抓包工具中修改请求来绕过这一限制，从而上传非jpg文件。

html代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="zy1.php" onsubmit="return checkupload();" method="post" enctype="multipart/form-data">
    <input type="file" id="uploadfile" name="uploadfile">
    <input type="submit">
</form>
<script type="text/javascript">
    function checkupload() {
        var filetag = document.getElementById("uploadfile");
        var filename=filetag.value;
        var lastpos=filename.lastIndexOf(".")+1;
        var ext=filename.substring(lastpos);
        if(ext != "jpg"){
            alert("文件类型错误，上传失败")
            return false;
        }
    }
</script>
</body>
</html>

php代码

<?php
header("content-type:text/html;charset=utf-8");
if(isset($_FILES["uploadfile"])){
    $uploadfile=$_FILES["uploadfile"];
    $filename=$uploadfile["tmp_name"];
    $name=$uploadfile["name"];
    $extpos=strpos($name,".")+1;
    $ext=substr($name,$extpos);
    $destination="upload/".$uploadfile["name"];
    $destination=iconv("utf-8","gbk",$destination);
    move_uploaded_file($filename,$destination);
}

上传效果测试
上传jpg文件：
在这里插入图片描述上传其他文件：

绕过
将1.txt后缀改为1.jpg，上传后用bp抓包，修改1.jpg为1.txt，点击forward，即可上传成功