文件上传漏洞演示脚本之js验证

时间：2014-05-12 05:28:28 收藏：0 阅读：581

文件上传漏洞演示脚本之js验证

716

关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都是科普文，很简单的，希望小伙伴们喜欢。

关于文件上传漏洞的文章

绕过文件上传验证

为什么文件上传表单是主要的安全威胁

js验证绕过演示代码

  
    01
    <?php

    02
    /**

    03
     * Created by 独自等待
  
    04
     * Date: 14-1-22
  
    05
     * Time: 下午7:19
  
    06
     * Name: upload1.php
  
    07
     * 独自等待博客：http://www.waitalone.cn/
  
    08
     */
  
    09
    //文件上传漏洞演示脚本之js验证
  
    10
    $uploaddir = ‘uploads/‘;
  
    11
    if (isset($_POST[‘submit‘])) {
  
    12
        if (file_exists($uploaddir)) {
  
    13
            if (move_uploaded_file($_FILES[‘upfile‘][‘tmp_name‘], $uploaddir . ‘/‘ . $_FILES[‘upfile‘][‘name‘])) {
  
    14
                echo ‘文件上传成功，保存于：‘ . $uploaddir . $_FILES[‘upfile‘][‘name‘] . "\n";
  
    15
            }
  
    16
        } else {
  
    17
            exit($uploaddir . ‘文件夹不存在,请手工创建！‘);
  
    18
        }
  
    19
        //print_r($_FILES);
  
    20
    }

    21
    ?>

    22
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  
    23
        "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  
    24
    <html xmlns="http://www.w3.org/1999/xhtml">
  
    25
    <head>

    26
        <meta http-equiv="Content-Type" content="text/html;charset=gbk"/>
  
    27
        <meta http-equiv="content-language" content="zh-CN"/>
  
    28
        <title>文件上传漏洞演示脚本--JS验证实例</title>
  
    29
        <script type="text/javascript">
  
    30
            function checkFile() {
  
    31
                var file = document.getElementsByName(‘upfile‘)[0].value;
  
    32
                if (file == null || file == "") {
  
    33
                    alert("你还没有选择任何文件，不能上传!");
  
    34
                    return false;
  
    35
                }
  
    36
                //定义允许上传的文件类型
  
    37
                var allow_ext = ".jpg|.jpeg|.png|.gif|.bmp|";
  
    38
                //提取上传文件的类型
  
    39
                var ext_name = file.substring(file.lastIndexOf("."));
  
    40
                //alert(ext_name);
  
    41
                //alert(ext_name + "|");
  
    42
                //判断上传文件类型是否允许上传
  
    43
                if (allow_ext.indexOf(ext_name + "|") == -1) {
  
    44
                    var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
  
    45
                    alert(errMsg);
  
    46
                    return false;
  
    47
                }
  
    48
            }
  
    49
        </script>
  
    50
    <body>

    51
    <h3>文件上传漏洞演示脚本--JS验证实例</h3>
  
    52
     
    53
    <form action="" method="post" enctype="multipart/form-data" name="upload" onsubmit="return checkFile()">
  
    54
        <input type="hidden" name="MAX_FILE_SIZE" value="204800"/>
  
    55
        请选择要上传的文件：<input type="file" name="upfile"/>
  
    56
        <input type="submit" name="submit" value="上传"/>
  
    57
    </form>

    58
    </body>

    59
    </html>