文件上传漏洞-JS检测绕过

 时间:2024-10-13 10:19:29

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-JS检测绕过

2、上传phpinfo.php的文件,发现提示js报错提示仅支持.jpg|.png|.gif类型的文件。

文件上传漏洞-JS检测绕过

3、点击F12查看网站元素,找到上传区的代码如下图:

文件上传漏洞-JS检测绕过

4、删除onsubmit="return checkFile()"函数,重新点击上传提示上传成功。

文件上传漏洞-JS检测绕过

5、在文件上传框,点击右键复制图像地址,在新的浏览器进行粘贴访问,如下图执行了phpinfo.php的代码。

文件上传漏洞-JS检测绕过

6、查看js检测的源代码,js检测绕过主要查看onchange、onsubmit事件,onchange事件会在阄莱决胪域的内容改变时发生 onsubmit事件会在表单的确认按钮被点击时发生;在浏览器中删除相关事件中的检测函数即可绕过检测。

文件上传漏洞-JS检测绕过
  • 怎样配置Eclipse IDE for C/C++的编译器。
  • MySQL导入access数据
  • 怎样使用c++语言实现简单的堆排序
  • element组件中tree怎么隐藏
  • vf6.0表单文本框控件,控制显示
  • 热门搜索
    红烧黄花鱼的做法 红烧牛肉的家常做法 茴香豆的做法 酸菜鱼的做法视频 印度飞饼的做法 无骨鸡柳的做法 大龙虾的做法大全 肉丝的做法 婧怎么读音 阑尾炎是怎么引起的