文件上传漏洞演示脚本之js验证

716

关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都是科普文，很简单的，希望小伙伴们喜欢。

关于文件上传漏洞的文章

绕过文件上传验证

为什么文件上传表单是主要的安全威胁

js验证绕过演示代码

01 <?php

02 /**

`03`	`* Created by 独自等待`

`04`	`* Date: 14-1-22`

`05`	`* Time: 下午7:19`

`06`	`* Name: upload1.php`

`07`	`* 独自等待博客：http://www.waitalone.cn/`

08 */

`09`	`//文件上传漏洞演示脚本之js验证`

`10`	`$uploaddir` `=` `'uploads/';`

`11`	`if` `(isset($_POST['submit'])) {`

`12`	`if` `(file_exists($uploaddir)) {`

`13`	`if` `(move_uploaded_file($_FILES['upfile']['tmp_name'],` `$uploaddir` `.` `'/'` `.` `$_FILES['upfile']['name'])) {`

`14`	`echo` `'文件上传成功，保存于：'` `.` `$uploaddir` `.` `$_FILES['upfile']['name'] .` `"\n";`

15 }

`16`	`}` `else` `{`

`17`	`exit($uploaddir` `.` `'文件夹不存在,请手工创建！');`

18 }

`19`	`//print_r($_FILES);`

20 }

21 ?>

`22`	`<!DOCTYPE html PUBLIC` `"-//W3C//DTD XHTML 1.0 Transitional//EN"`

`23`	`"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">`

`24`	`<html xmlns="http://www.w3.org/1999/xhtml">`

25 <head>

`26`	`<meta http-equiv="Content-Type"` `content="text/html;charset=gbk"/>`

`27`	`<meta http-equiv="content-language"` `content="zh-CN"/>`

`28`	`<title>文件上传漏洞演示脚本--JS验证实例</title>`

`29`	`<script type="text/javascript">`

`30`	`function` `checkFile() {`

`31`	`var` `file = document.getElementsByName('upfile')[0].value;`

`32`	`if` `(file == null \|\| file ==` `"") {`

`33`	`alert("你还没有选择任何文件，不能上传!");`

`34`	`return` `false;`

35 }

`36`	`//定义允许上传的文件类型`

`37`	`var` `allow_ext =` `".jpg\|.jpeg\|.png\|.gif\|.bmp\|";`

`38`	`//提取上传文件的类型`

`39`	`var` `ext_name = file.substring(file.lastIndexOf("."));`

`40`	`//alert(ext_name);`

`41`	`//alert(ext_name + "\|");`

`42`	`//判断上传文件类型是否允许上传`

`43`	`if` `(allow_ext.indexOf(ext_name +` `"\|") == -1) {`

`44`	`var` `errMsg =` `"该文件不允许上传，请上传"` `+ allow_ext +` `"类型的文件,当前文件类型为："` `+ ext_name;`

`45`	`alert(errMsg);`

`46`	`return` `false;`

47 }

48 }

`49`	`</script>`

50 <body>

`51`	`<h3>文件上传漏洞演示脚本--JS验证实例</h3>`

52

`53`	`<form action=""` `method="post"` `enctype="multipart/form-data"` `name="upload"` `onsubmit="return checkFile()">`

`54`	`<input type="hidden"` `name="MAX_FILE_SIZE"` `value="204800"/>`

`55`	`请选择要上传的文件：<input type="file"` `name="upfile"/>`

`56`	`<input type="submit"` `name="submit"` `value="上传"/>`

57 </form>

58 </body>

59 </html>

js验证绕过方法

JS验证是最好绕过，好像有句话是基于客户端的验证都是不安全的，这里我们有多种绕过方法。

如何判断文件上传是基于客户端JS验证？

方法也比较多，比如直接查看网站源文件、使用抓包工具查看客户端是否向服务器提交了数据包，如果没有则是js验证、随便上传一个文件，看返回结果。

如上图所示，JS验证的会在你提交了上传文件以后，直接弹出一个提示，并终止文件向服务器提交。绕过方法如下：

A、我们直接删除代码中onsubmit事件中关于文件上传时验证上传文件的相关代码即可。

B、直接更改文件上传JS代码中允许上传的文件扩展名你想要上传的文件扩展名。

C、使用本地提交表单即可，如下图，作相应的更改。

D、使用burpsuite或者是fiddle等代理工具提交，本地文件先更改为jpg，上传时拦截，再把文件扩展名更改为asp即可。

以上4种方法，大家可以自由使用，都可以绕过本地JS验证。