weixin_45534587的博客

从代码中可以看出 ，上传图片功能是通过js验证的，限制了大小和格式，我们可以通过浏览器禁用js代码来绕过，需要注意如果网站是纯js开发，直接禁用可能会导致网站打不开等问题。这时候可以用网站下载器可以去下载到源码，然后在进行禁用来绕过验证，但这个案例没能下载到源码，也不能直接禁用js，但是上传视频没有验证。Node.js CVE-2017-14849 漏洞产生的原因主要涉及Node.js 8.5.0版本中的一个特定逻辑错误，特别是在处理目录路径的normalize操作时。源代码简短，引入多个js文件。