upload-lab的第一关设计了一个方便的文件上行表单，前端经过JavaScript启动文件裁减名验证。只要特定类型的文件（如.jpg,.png等）可以经过验证并上行。咱们的指标是绕过前端验证，上行一个蕴含恶意代码的文件。下图是第一关的源码：
前端验证上行文件类型
首先，关上第一关的页面，检查文件上行表单的HTML代码和JavaScript代码。通常可以经过阅读器的开发者工具F12来检查页面源代码和调试JavaScript。
检查源码
可以看到，checkFile函数在表单提交时会审核文件的裁减名。假设裁减名不在准许的范畴内，文件上行会被阻止。
要绕过前端验证，可以经过以下几种方法：
咱们选用经常使用开发者工具修正HTML代码。详细步骤如下：
(1) 关上阅读器的开发者工具F12
删除前端文件校验
(3) 选用要上行的文件，例如，一个名为shell.php的恶意文件，内容如下：
(4) 提交表单，上行成功如下图所示：
webshell上行成功
上行成功后，经过阅读器的前往结果获取webshell的存储位置，访问webshell，如下图：
展现PHPinfo消息
详细的展现了PHP的一切消息。这样就把webshell上行成功了。
经过上述步骤，咱们成功绕过了 upload-lab 第一关的前端验证，上行了一个蕴含恶意代码的文件。这展现了前端验证的无法靠性，强调了在实践开发中必定在主机端实施严厉的文件类型和内容审核。
本网站的文章部分内容可能来源于网络和网友发布，仅供大家学习与参考，如有侵权，请联系站长进行删除处理，不代表本网站立场，转载联系作者并注明出处：https://duobeib.com/diannaowangluoweixiu/8367.html
咚波服务与支持