iwebsec 文件上传-js绕过

于 2023-12-11 15:38:20 发布
阅读量532 收藏 10
点赞数 9
文章标签： javascript 网络安全 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Enrich_Life/article/details/134928442
版权
本文介绍了两种方法绕过前端JavaScript上传验证：一是通过修改文件后缀名伪装成图片并利用开发者工具修改源码中判断函数；二是禁用JavaScript，直接在F12开发者工具中删除文件类型检查事件处理器。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前端js过滤绕过

方法一

在这里插入图片描述

题目名叫前端js绕过
在这里插入图片描述

上传php文件提示只能上传图片格式，那就变成图片格式，抓包改后缀
在这里插入图片描述

改成php，可以上传绕过了js验证

在这里插入图片描述

方法二

禁用js，F12设置

在这里插入图片描述

在这里插入图片描述

这题的原理是源码中定义了这个函数，这个函数主要作用判断是否上传文件，上传的文件类型，是否允许上传。

在这里插入图片描述

所以打开f12，把红框中的事件处理器删除掉，就成功绕过上传了

在这里插入图片描述

评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值