文件上传漏洞演示脚本之js验证

最新推荐文章于 2024-06-21 17:21:59 发布

WWWWWWWWolf

最新推荐文章于 2024-06-21 17:21:59 发布

阅读量304

点赞数

文章标签： xhtml php web安全

文件上传漏洞演示脚本之js验证

716

关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都是科普文，很简单的，希望小伙伴们喜欢。

关于文件上传漏洞的文章

绕过文件上传验证

为什么文件上传表单是主要的安全威胁

js验证绕过演示代码

 
     01<?php
 
     02/**
 
     03 * Created by 独自等待
 
     04 * Date: 14-1-22
 
     05 * Time: 下午7:19
 
     06 * Name: upload1.php
 
     07 * 独自等待博客：http://www.waitalone.cn/
 
     08 */
 
     09//文件上传漏洞演示脚本之js验证
 
     10$uploaddir = 'uploads/';
 
     11if (isset($_POST['submit'])) {
 
     12    if (file_exists($uploaddir)) {
 
     13        if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploaddir . '/' . $_FILES['upfile']['name'])) {
 
     14            echo '文件上传成功，保存于：' . $uploaddir . $_FILES['upfile']['name'] . "\n";
 
     15        }
 
     16    } else {
 
     17        exit($uploaddir . '文件夹不存在,请手工创建！');
 
     18    }
 
     19    //print_r($_FILES);
 
     20}
 
     21?>
 
     22<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
 
     23    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 
     24<html xmlns="http://www.w3.org/1999/xhtml">
 
     25<head>
 
     26    <meta http-equiv="Content-Type" content="text/html;charset=gbk"/>
 
     27    <meta http-equiv="content-language" content="zh-CN"/>
 
     28    <title>文件上传漏洞演示脚本--JS验证实例</title>
 
     29    <script type="text/javascript">
 
     30        function checkFile() {
 
     31            var file = document.getElementsByName('upfile')[0].value;
 
     32            if (file == null || file == "") {
 
     33                alert("你还没有选择任何文件，不能上传!");
 
     34                return false;
 
     35            }
 
     36            //定义允许上传的文件类型
 
     37            var allow_ext = ".jpg|.jpeg|.png|.gif|.bmp|";
 
     38            //提取上传文件的类型
 
     39            var ext_name = file.substring(file.lastIndexOf("."));
 
     40            //alert(ext_name);
 
     41            //alert(ext_name + "|");
 
     42            //判断上传文件类型是否允许上传
 
     43            if (allow_ext.indexOf(ext_name + "|") == -1) {
 
     44                var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
 
     45                alert(errMsg);
 
     46                return false;
 
     47            }
 
     48        }
 
     49    </script>
 
     50<body>
 
     51<h3>文件上传漏洞演示脚本--JS验证实例</h3>
 
     52 
 
     53<form action="" method="post" enctype="multipart/form-data" name="upload" onsubmit="return checkFile()">
 
     54    <input type="hidden" name="MAX_FILE_SIZE" value="204800"/>
 
     55    请选择要上传的文件：<input type="file" name="upfile"/>
 
     56    <input type="submit" name="submit" value="上传"/>
 
     57</form>
 
     58</body>
 
     59</html>

js验证绕过方法

JS验证是最好绕过，好像有句话是基于客户端的验证都是不安全的，这里我们有多种绕过方法。

如何判断文件上传是基于客户端JS验证？

方法也比较多，比如直接查看网站源文件、使用抓包工具查看客户端是否向服务器提交了数据包，如果没有则是js验证、随便上传一个文件，看返回结果。

文件上传漏洞演示脚本

如上图所示，JS验证的会在你提交了上传文件以后，直接弹出一个提示，并终止文件向服务器提交。绕过方法如下：

A、我们直接删除代码中onsubmit事件中关于文件上传时验证上传文件的相关代码即可。

文件上传漏洞演示脚本

B、直接更改文件上传JS代码中允许上传的文件扩展名你想要上传的文件扩展名。

文件上传漏洞演示脚本

C、使用本地提交表单即可，如下图，作相应的更改。

文件上传漏洞演示脚本

D、使用burpsuite或者是fiddle等代理工具提交，本地文件先更改为jpg，上传时拦截，再把文件扩展名更改为asp即可。

文件上传漏洞演示脚本

以上4种方法，大家可以自由使用，都可以绕过本地JS验证。

WWWWWWWWolf

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
文件上传漏洞演示脚本之js验证

文件上传漏洞演示脚本之js验证00 716 关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都...
复制链接

扫一扫