文件上传漏洞-JS检测绕过

 时间:2026-04-23 02:15:38

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-JS检测绕过

2、上传phpinfo.php的文件,发现提示js报错提示仅支持.jpg|.png|.gif类型的文件。

文件上传漏洞-JS检测绕过

3、点击F12查看网站元素,找到上传区的代码如下图:

文件上传漏洞-JS检测绕过

4、删除onsubmit="return checkFile()"函数,重新点击上传提示上传成功。

文件上传漏洞-JS检测绕过

5、在文件上传框,点击右键复制图像地址,在新的浏览器进行粘贴访问,如下图执行了phpinfo.php的代码。

文件上传漏洞-JS检测绕过

6、查看js检测的源代码,js检测绕过主要查看onchange、onsubmit事件,onchange事件会在域的内容改变时发生 onsubmit事件会在表单的确认按钮被点击时发生;在浏览器中删除相关事件中的检测函数即可绕过检测。

文件上传漏洞-JS检测绕过

  • 怎样配置Eclipse IDE for C/C++的编译器。
  • MySQL导入access数据
  • 怎样使用c++语言实现简单的堆排序
  • element组件中tree怎么隐藏
  • vf6.0表单文本框控件,控制显示
  • 热门搜索
    洋葱怎么做好吃 十万个为什么读后感 脸痒是怎么回事 卢锡安为什么叫奥巴马 京东白条怎么关闭 牙酸是怎么回事 甲沟炎怎么治 手机充电慢是怎么回事 晕车怎么办 小便时尿道刺痛是怎么回事