热门课程

免费试听

上课方式

开班时间

当前位置：首页 - 文章 - 新闻动态 - 正文

【web安全】Upload labs通关笔记(前端过滤)

知了堂姐

2024-07-09 11:12:24

0次

前端过滤

上传一个普通文件

上传普通文件后发现，文件会存储到../upload中，且只能上传.jpg|.png|.gif结尾的文件。

抓包分析

有两个参数name="upload_file"; filename="error.jpg"，还有上传类型：Content-Type: image/jpeg

修改包后重定向、直接修改前端代码

（1）先将a.php修改为a.jpg，在抓包修改a.jpg为a.php，直接转发。

修改前端代码

将网页保存下来，删除js，在表单添加表单提交地址，action=“http://192.168.146.136/upload-labs-master/upload/aaa.php”

抓包去除js代码

上传a.php，在拦截选项中选择删除所有js代码，直接转发。

上一篇：【干货】web安全基础学习之SSRF漏洞

下一篇：【网络安全】HUWEI通用器由平台VRP基础学习

大家都在看

工作难找？其实，你可以这么办~

2024-07-09 浏览次数：0次

网络安全培训机构哪家好？怎么选择适合自己的

2024-07-09 浏览次数：0次

知了汇智实训课程及系列讲座，走进川信职院、吉利学...

2024-07-09 浏览次数：0次

2022年网络安全缺口达95%,网络安全岗位需求...

2024-07-09 浏览次数：0次

在成都0基础能学Java大数据吗？

2024-07-09 浏览次数：0次

渗透测试培训费用多少钱？渗透测试培训适合零基础小...

2024-07-09 浏览次数：0次

最新资讯

java和web前端哪个好找工... 　　java和web前端哪个好找工作?很多人都很迷茫，因为看就业情况，Java和前端都是IT行业的热...

网络安全培训班靠谱吗？　　在当今数字化高速发展的时代，网络安全问题日益凸显。无论是企业还是个人，都面临着各种网络安全威胁。...

网络安全员培训费用多少钱　　由于互联网的发展和技术的进步，网络安全成为了不容忽视的重要领域。无论是个人还是企业，都是需要有一...

网络安全工程师就业前景如何?薪... 　　在当今数字化高速发展的时代，网络安全问题日益凸显，成为了全球关注的焦点。网络安全工程师作为守护数...

网络安全认证的证书有哪些　　网络安全问题日益凸显，成为了企业和个人关注的焦点。为了提升自身在网络安全领域的专业水平和竞争力，...

网络安全工程师主要工作内容　　网络安全问题日益凸显，成为了企业和个人关注的焦点。网络安全工程师作为守护数字世界的重要力量，他们...

网络安全认证证书含金量　　在当今数字化时代，网络安全问题日益凸显，成为了企业和个人关注的焦点。随着对网络安全专业人才需求的...

网络安全认证证书有哪些？　　在当今数字化时代，网络安全问题日益凸显，成为了企业和个人关注的焦点。为了提升自身在网络安全领域的...