漏洞复现篇——文件上传之js绕过

admin-r꯭o꯭ot꯭

于 2020-02-13 17:03:25 发布

阅读量1.8k

点赞数 4

分类专栏：渗透测试文章标签： web 安全 javascript php 安全漏洞

本文链接：https://blog.csdn.net/weixin_45728976/article/details/104297451

版权

渗透测试专栏收录该内容

56 篇文章 51 订阅

订阅专栏

漏洞说明：
Web应用系统虽然对用户上传的文件进行了校验，但是校验是通过前端javascript代码完成的。由于恶意用户可以对前端javascript进行修改或者是通过抓包软件篡改上传的文件，就会导致基于js的校验很容易被绕过。

实验环境：

火狐浏览器
PHPstudy
Burp Suite抓包软件
upload-labs-master上传漏洞靶场
文件上传的页面，需要前端和后端两个文件，如下：

index.html文件

<<!DOCTYPE html>
<html>
<head>
	<title></title>
	<meta charset="utf-8">
</head>
<body>
<form action="fileupload.php" onsubmit="checkupload();" method="POST" enctype="multipart/form-data">
	<input type="file" name="uploadfile">
	<input type="submit">
</form>

<script type="text/javascript">
	function checkupload() {
		var filetag = document.getElementById("uploadfile");
		var filename = filetag.value;
		// alert(filename)
		var lastpos = filename.lastIndexof(".")+1;
		// alert(lastpos);
		var ext = filename.substring(lastpos);
		// alert(ext);
		if (ext != "jpg") {
			alert("文件类型错误，上传失败")；
			return false; 
		}
	}
</script>
</body>
</html>

fileupload.php文件

<?php
if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["file"]["error"] . "<br />";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . "<br />";
  echo "Type: " . $_FILES["file"]["type"] . "<br />";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
  echo "Stored in: " . $_FILES["file"]["tmp_name"];
  }
  
 if (file_exists("upload/" . $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"] . " already exists. ";
      }
    else
      {
      move_uploaded_file($_FILES["file"]["tmp_name"],
      "upload/" . $_FILES["file"]["name"]);
      echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
      }
?>