BUUCTF上传实验室（upload-labs）

阅读量：

**

PASS-01 JS检查

**

在这里插入图片描述

①前端JS代码对上传文件的类型进行了限制，仅允许特定格式的文件进行上传。

在这里插入图片描述

②在此处，我们可以通过进入设置选项，直接将网页中的JS功能予以禁用

在这里插入图片描述

③亦可通过抓包的方式，规避前端验证机制

在这里插入图片描述

④在此过程中，于burp suite工具中将文件扩展名jpg更改为php

![在这里插入图片描述](https

全部评论 (0)

还没有任何评论哟~