文件上傳漏洞基礎學習（筆記）

繞過JS驗證 實驗環境：upload-labs JS驗證代碼： burpsuite剔除響應JS 方法：對於JS前端驗證，直接刪除JS代碼繞過 配置： 上傳頁面源碼包含驗證οnsubmit=「return checkFile()」 上傳一個1.jpg，使用burpsuite進行抓包，Forward，burpsuite自動刪除了響應JS的代碼 上傳test.php，成功 瀏覽器審計工具剔除JS 利用瀏

>>阅读原文<<