文件上传漏洞-JS检测绕过

 时间:2026-02-15 15:04:12

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-JS检测绕过

2、上传phpinfo.php的文件,发现提示js报错提示仅支持.jpg|.png|.gif类型的文件。

文件上传漏洞-JS检测绕过

3、点击F12查看网站元素,找到上传区的代码如下图:

文件上传漏洞-JS检测绕过

4、删除onsubmit="return checkFile()"函数,重新点击上传提示上传成功。

文件上传漏洞-JS检测绕过

5、在文件上传框,点击右键复制图像地址,在新的浏览器进行粘贴访问,如下图执行了phpinfo.php的代码。

文件上传漏洞-JS检测绕过

6、查看js检测的源代码,js检测绕过主要查看onchange、onsubmit事件,onchange事件会在域的内容改变时发生 onsubmit事件会在表单的确认按钮被点击时发生;在浏览器中删除相关事件中的检测函数即可绕过检测。

文件上传漏洞-JS检测绕过

  • 怎样配置Eclipse IDE for C/C++的编译器。
  • MySQL导入access数据
  • 怎样使用c++语言实现简单的堆排序
  • element组件中tree怎么隐藏
  • vf6.0表单文本框控件,控制显示
  • 热门搜索
    柚子不能和什么一起吃 蜜粉和粉饼有什么区别 运动裤下的秘密by迷羊 天葵的功效与作用 运动标志 栀子花的功效与作用 扁桃仁的功效与作用 什么意思用英语怎么说 知识经济时代 嘴唇发黑什么原因