upload1-攻防世界

最新推荐文章于 2023-11-18 09:37:29 发布

Kvein Fisher

最新推荐文章于 2023-11-18 09:37:29 发布

阅读量246

点赞数

分类专栏：攻防世界文章标签： javascript 前端开发语言

本文链接：https://blog.csdn.net/qq_36438489/article/details/126220425

版权

攻防世界专栏收录该内容

7 篇文章 0 订阅

订阅专栏

因准备ctf比赛，故而从新开始学习，记录一下。
打开题目为一道上传题
在这里插入图片描述
一般文件上传分为前端验证与后端验证。
先上传一个马儿看看
看了不太行，将马儿改成图片，在burp里面看

function check(){
upfile = document.getElementById("upfile");
submit = document.getElementById("submit");
name = upfile.value;
ext = name.replace(/^.+\./,''); //删除文件名字

if(['jpg','png'].contains(ext)){  //如果存在是jpg则不disabled
	submit.disabled = false;
}else{
	submit.disabled = true;         //如果不在则启用disabled,并弹窗

	alert('请选择一张图片文件上传!');
}
}