文件上传——js验证及如何绕过js验证

最新推荐文章于 2024-09-27 16:34:51 发布

没有如果ru果

最新推荐文章于 2024-09-27 16:34:51 发布

阅读量1.6k

点赞数 2

分类专栏： web渗透

本文链接：https://blog.csdn.net/cxrpty/article/details/104297003

版权

本文介绍了在PHP环境下，文件上传时遇到的JavaScript验证问题及其绕过方法。当上传jpg文件时，验证允许上传，但上传php文件则被阻止。通过禁用JavaScript或使用Burp Suite抓包修改文件后缀，可以成功绕过JS验证，实现php文件的上传。

摘要由CSDN通过智能技术生成

实验环境：php和burp suite

实验步骤：

一、文件上传——js验证

html代码如下：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
    <meta charset="utf-8">
</head>
<body>
<form  action="fileupload.php" onsubmit="return checkupload();" method="POST"enctype="multipart/form-data">
    <input type="file" id="uploadfile" name="uploadfile">
    <input type="submit">
</form>

<script type="text/javascript">
    function checkupload(){
        //判断文件类型
        //1.获取文件名   
        //document.getElementById   在html中通过id属性获取标签
          var filetag=document.getElementById("uploadfile")
          var filename=filetag.value;
        //2.从文件名上截取后缀名
        //a.获取最后一个点出现的位置
          v