安全-Pass01之js绕过（upload-labs）

Posted 2021-08-18 小狐狸FM

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了安全-Pass01之js绕过（upload-labs）相关的知识，希望对你有一定的参考价值。

文章目录

前言
一、题目
二、WriteUp
- [1]. 源码审计
- [2]. js绕过

前言

js即javascript是web编程语言，用于控制网页行为，是一种用于web前端的语言
第一关中主要是绕过js的前端检测，服务器后端没有对文件进行再次过滤

upload-labs靶场下载

蚁剑AntSword

菜刀Cknife

一、题目

在这里插入图片描述

js前端代码

function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}

二、WriteUp

[1]. 源码审计

js的检测是优先于burpsuite抓包的，所以要提交文件就需要绕过js检测
变量file存储文件名
JavaScript document getElementByName() 方法

var file = document.getElementsByName('upload_file')[0].value;

在下方的js代码中，先是定义了一个字符串变量allow_ext规定允许上传的文件后缀
然后获取文件名中最后一个小数点右侧的字符串存入变量ext_name
假设文件名为test1.txt，ext_name的值为txt，ext_name + "|"就是txt|
因为txt|字符串.jpg|.png|.gif中，所以allow_ext.indexOf(ext_name + "|"的值为-1，会进入if语句中跳出错误提示的弹窗并结束程序
JavaScript indexOf() 方法

	//定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }