文件上传漏洞-JS检测绕过

 时间:2026-04-23 02:15:38

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-JS检测绕过

2、上传phpinfo.php的文件,发现提示js报错提示仅支持.jpg|.png|.gif类型的文件。

文件上传漏洞-JS检测绕过

3、点击F12查看网站元素,找到上传区的代码如下图:

文件上传漏洞-JS检测绕过

4、删除onsubmit="return checkFile()"函数,重新点击上传提示上传成功。

文件上传漏洞-JS检测绕过

5、在文件上传框,点击右键复制图像地址,在新的浏览器进行粘贴访问,如下图执行了phpinfo.php的代码。

文件上传漏洞-JS检测绕过

6、查看js检测的源代码,js检测绕过主要查看onchange、onsubmit事件,onchange事件会在域的内容改变时发生 onsubmit事件会在表单的确认按钮被点击时发生;在浏览器中删除相关事件中的检测函数即可绕过检测。

文件上传漏洞-JS检测绕过

  • 怎样配置Eclipse IDE for C/C++的编译器。
  • MySQL导入access数据
  • 怎样使用c++语言实现简单的堆排序
  • element组件中tree怎么隐藏
  • vf6.0表单文本框控件,控制显示
  • 热门搜索
    伯纳天纯狗粮怎么样 我的世界指南针怎么做 长痘怎么办 ppt怎么加音乐 肾积水怎么办 汽车怎么开 孩子沉迷游戏怎么办 企业qq怎么申请 家里有臭虫怎么办 孕妇有脚气怎么办