文件上传漏洞-JS检测绕过

 时间:2024-10-13 10:19:29

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-JS检测绕过

2、上传phpinfo.php的文件,发现提示js报错提示仅支持.jpg|.png|.gif类型的文件。

文件上传漏洞-JS检测绕过

3、点击F12查看网站元素,找到上传区的代码如下图:

文件上传漏洞-JS检测绕过

4、删除onsubmit="return checkFile()"函数,重新点击上传提示上传成功。

文件上传漏洞-JS检测绕过

5、在文件上传框,点击右键复制图像地址,在新的浏览器进行粘贴访问,如下图执行了phpinfo.php的代码。

文件上传漏洞-JS检测绕过

6、查看js检测的源代码,js检测绕过主要查看onchange、onsubmit事件,onchange事件会在阄莱决胪域的内容改变时发生 onsubmit事件会在表单的确认按钮被点击时发生;在浏览器中删除相关事件中的检测函数即可绕过检测。

文件上传漏洞-JS检测绕过
  • 怎样配置Eclipse IDE for C/C++的编译器。
  • MySQL导入access数据
  • 怎样使用c++语言实现简单的堆排序
  • element组件中tree怎么隐藏
  • vf6.0表单文本框控件,控制显示
  • 热门搜索
    早孕试纸什么时候用 光彩夺目的什么 什么是四风问题 三次元什么意思 明星运动会 不置可否什么意思 七上历史知识点 贷款买车需要什么条件 有板有眼什么意思 防疫知识