【漏洞挖掘】——77、客户端检测绕过示例

最新推荐文章于 2024-09-14 17:16:37 发布

FLy_鹏程万里

最新推荐文章于 2024-09-14 17:16:37 发布

阅读量31

点赞数

分类专栏：【WEB渗透】文章标签：渗透测试信息安全网络安全 web渗透

本文链接：https://blog.csdn.net/Fly_hps/article/details/139629534

版权

【WEB渗透】专栏收录该内容

164 篇文章 12 订阅 ¥29.90 ¥99.00

订阅专栏

本文探讨了客户端检测绕过在渗透测试中的应用，特别是针对文件上传的校验。通过分析Upload-labs的Pass-01案例，展示了如何禁用JS和使用Burpsuite改包来绕过前端校验。禁用JavaScript可以规避客户端验证，而Burpsuite则用于抓包和篡改文件扩展名，实现服务器端成功上传。

摘要由CSDN通过智能技术生成

检测机制

客户端检测通常通过前端JS来对上传文件的格式进行检查的方式，对于这种校验可以通过禁用前端JS或者burpsuite抓包来绕过

检测绕过

示例代码

这里的测试代码取自Upload-labs的Pass-01，具体代码如下：

<?php
include '../config.php';
include '../head.php';
include '../menu.php';

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name'];
        if (move_uploaded_file($temp_file, $img_path)){
            $is_upload = true;
        } else {
            $msg = '上传出错！';
        }
    } else {
        $ms

了解本专栏