Upload-labs是一个帮你总结所有类型的上传漏洞的靶场
项目地址：https://github.com/c0ny1/upload-labs
第一关
思路发现
- 随意上传php木马，发现前端报错，响应速度超快，且数据包未达到服务器，猜测前端js验证
源码解读
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17function checkFile() {
var file = document.getElementsByName('upload_file')[0].value;
if (file == null || file == "") {
alert("请选择要上传的文件!");
return false;
}
//定义允许上传的文件类型
var allow_ext = ".jpg|.png|.gif";
//提取上传文件的类型
var ext_name = file.substring(file.lastIndexOf("."));
//判断上传文件类型是否允许上传
if (allow_ext.indexOf(ext_name + "|") == -1) {
var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
alert(errMsg);
return false;
}
}
- 逻辑大致是识别上传文件的后缀名 并查看是否是jpg、png、gif中的一个，否则不允许上传