突破JS本地驗(yàn)證解決辦法

來源：懂視網(wǎng) 責(zé)編：小采時(shí)間：2020-11-27 20:01:04

突破JS本地驗(yàn)證解決辦法

突破JS本地驗(yàn)證解決辦法:在上傳漏洞中我們常碰到的一種js驗(yàn)證比較煩人，對于網(wǎng)站是否啟用的js驗(yàn)證的判斷方法，無法就是利用它的判斷速度來判斷，因?yàn)閖s驗(yàn)證用于客戶端本地的驗(yàn)證，所以你如果上傳一個(gè)不正確的文件格式，它的判斷會(huì)很快就會(huì)顯示出來你上傳的文件類型不正確，那我們就能

推薦度：

點(diǎn)擊下載本文 文檔為doc格式

導(dǎo)讀突破JS本地驗(yàn)證解決辦法:在上傳漏洞中我們常碰到的一種js驗(yàn)證比較煩人，對于網(wǎng)站是否啟用的js驗(yàn)證的判斷方法，無法就是利用它的判斷速度來判斷，因?yàn)閖s驗(yàn)證用于客戶端本地的驗(yàn)證，所以你如果上傳一個(gè)不正確的文件格式，它的判斷會(huì)很快就會(huì)顯示出來你上傳的文件類型不正確，那我們就能

在上傳漏洞中我們常碰到的一種js驗(yàn)證比較煩人，對于網(wǎng)站是否啟用的js驗(yàn)證的判斷方法，無法就是利用它的判斷速度來判斷，因?yàn)閖s驗(yàn)證用于客戶端本地的驗(yàn)證，所以你如果上傳一個(gè)不正確的文件格式，它的判斷會(huì)很快就會(huì)顯示出來你上傳的文件類型不正確，那我們就能判斷出該網(wǎng)站是使用的js驗(yàn)證。

js驗(yàn)證繞過演示代碼：

<?php
/**
 * Created by cracer
 * Date: 15-10-7
 * Time: 下午1:19
 * Name: upload1.php
 * cracer：http://www.cracer.com/
 */
//文件上傳漏洞演示腳本之js驗(yàn)證
$uploaddir = 'uploads/';
if (isset($_POST['submit'])) {
 if (file_exists($uploaddir)) {
 if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploaddir . '/' . $_FILES['upfile']['name'])) {
 echo '文件上傳成功，保存于：' . $uploaddir . $_FILES['upfile']['name'] . "\n";
 }
 } else {
 exit($uploaddir . '文件夾不存在,請手工創(chuàng)建！');
 }
 //print_r($_FILES);
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
 <meta http-equiv="Content-Type" content="text/html;charset=gbk"/>
 <meta http-equiv="content-language" content="zh-CN"/>
 <title>文件上傳漏洞演示腳本--JS驗(yàn)證實(shí)例</title>
 <script type="text/javascript">
 function checkFile() {
 var file = document.getElementsByName('upfile')[0].value;
 if (file == null || file == "") {
 alert("你還沒有選擇任何文件，不能上傳!");
 return false;
 }
 //定義允許上傳的文件類型
 var allow_ext = ".jpg|.jpeg|.png|.gif|.bmp|";
 //提取上傳文件的類型
 var ext_name = file.substring(file.lastIndexOf("."));
 //alert(ext_name);
 //alert(ext_name + "|");
 //判斷上傳文件類型是否允許上傳
 if (allow_ext.indexOf(ext_name + "|") == -1) {
 var errMsg = "該文件不允許上傳，請上傳" + allow_ext + "類型的文件,當(dāng)前文件類型為：" + ext_name;
 alert(errMsg);
 return false;
 }
 }
 </script>
<body>
<h3>文件上傳漏洞演示腳本--JS驗(yàn)證實(shí)例</h3>
<form action="" method="post" enctype="multipart/form-data" name="upload" onsubmit="return checkFile()">
 <input type="hidden" name="MAX_FILE_SIZE" value="204800"/>
 請選擇要上傳的文件：<input type="file" name="upfile"/>
 <input type="submit" name="submit" value="上傳"/>
</form>
</body>
</html>

注意：文件夾路徑與文件名最好是英文，否則可能報(bào)錯(cuò)。