攻防世界web高手进阶区upload1

最新推荐文章于 2022-04-25 23:48:46 发布

無名之涟

最新推荐文章于 2022-04-25 23:48:46 发布

阅读量625

点赞数

文章标签： CTF

本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107138317

版权

攻防世界web高手进阶区upload1

题目
- 教程

题目

!Doctype html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<script type="text/javascript">
 

Array.prototype.contains = function (obj) {  
    var i = this.length;  
    while (i--) {  
        if (this[i] === obj) {  
            return true;  
        }  
    }  
    return false;  
}  

function check(){
upfile = document.getElementById("upfile");
submit = document.getElementById("submit");
name = upfile.value;
ext = name.replace(/^.+\./,'');

if(['jpg','png'].contains(ext)){
	submit.disabled = false;
}else{
	submit.disabled = true;

	alert('请选择一张图片文件上传!');
}


}

</script>

</head>
<body>



<form enctype='multipart/form-data' id='aa' name='aaa' method='post' action='index.php'> 
<input  id="upfile" name='upfile' type='file' onchange="check();" /> 

<input type='submit'  id ='submit' value='上传'> 
</form> 



</body>


</html>

教程

首先咱们就一把梭，直接上传，就头铁
在这里插入图片描述
然后访问照片没有问题

这时候我们分析一下源码，
是一个js的一个前端判定，那思路就很简单了，抓包修改后缀，修改文件内容，蚁剑连接即可。

無名之涟

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
攻防世界web高手进阶区upload1

攻防世界web高手进阶区upload1题目教程题目!Doctype html><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><script type="text/javascript"> Array.prototype.contains = function (obj) { var i = this.len
复制链接

扫一扫