文件上傳之前端JS繞過

記錄一下在靶場練習中的繞過姿勢 1.首先如何知道目標是使用前端JS驗證文件類型呢？ 使用工具burp suite進行抓包，點擊上傳按鈕之後，工具內沒有顯示抓包信息，反而網頁彈出提示框，提示上傳的文件類型不符合，則證明是使用的前端JS驗證 2.繞過方法一，使用工具burpsuite抓包改包繞過 首先把寫好的一句話木馬修改後綴格式爲jpg， 然後上傳這個文件，進行抓包 在紅色框的位置，修改之前是yij

>>阅读原文<<