原创力文档- 25
- 0
- 约小于1千字
- 约 7页
- 2020-07-29 发布于湖北
- 举报
客户端javascript检测绕过
客户端javascript检测绕过
检测方式
这类检测通常在上传页面里含有专门检测文件上传的javascript代码，最常见的就是检测扩展名是否合法。
漏洞举例
绕过方式
（1）在前端的javascript代码中白名单中添加需要上传的文件后缀
漏洞举例
绕过方式
（2）删除掉调用的验证文件后缀的函数
漏洞举例
绕过方式
（3）用抓包工具将可以上传的文件格式修改为需要上传的文件格式
文档评论（0）