文件上传漏洞——JS绕过

预备知识

【BurpSuite】的基本使用

客户端javascript检测的原理

【中国菜刀】的基本使用

实验目的

绕过JavaScript验证检测，上传一句话木马。--

实验工具

BurpSuite、中国菜刀、一句话木马

实验环境

服务器一台（Windows Server 2003）客户机一台（windows Server 2003）

实验步骤

第一步：打开下方网页，上传事先准备好的一句话木马PHP.php（桌面-实验工具文件夹内），发现失败，设置了白名单校验，只能允许白名单内设置好的类型

http://127.0.0.1/fileupload/fileupload_js.php

第二步：设置浏览器代理（右上方的菜单-选项-高级-网络-设置）第三步：在桌面实验工具文件夹内打开BurpLoader.jar工具(桌面-实验工具文件夹内)，并设置BurpSuite代理（Proxy-Options）

第三步：在桌面实验工具文件夹内打开BurpLoader.jar工具(桌面-实验工具文件夹内)，并设置BurpSuite代理（Proxy-Options）

打开Intercept（拦截）

 

第三步：将木马文件的后缀先改为“.jpg|.jpeg|.png|.gif|.bmp”中的任意一种格式，以“.jpg”为例。
修改为PHP.jpg,再次上传，此时上传数据被BurpSuite拦截，修改filename='PHP.php'，点击Forward将数据包发回

此时返回网页，发现上传成功，文件绝对路径为：

http://127.0.0.1/fileupload/uploads/PHP.php

第四步：中国菜刀连接
将木马地址添加到中国菜刀，连接菜刀的密码是123，进行其他入侵操作。