网络信息安全攻防学习平台上传关

关注

原创最新推荐文章于 2026-02-03 12:22:29 发布 2.1k 阅读 AI 写同款· GEO 优化 ›

网络信息安全攻防学习平台-上传关网络信息安全攻防学习平台-上传关第一题注：本人使用的是火狐浏览器，下面会用到软件burpsuite 链接：【http://hackinglab.cn/ShowQues.php?type=upload】点击通关地址方法一：以下是网页源代码（在此页面中点击鼠标右键中选择查看页面源代码）： &lt;html&gt; &lt;head&gt; &lt;meta http-equiv=C... 阅读详情

游戏地址：http://hackinglab.cn/ShowQues.php?type=upload

第1题请上传一张jpg格式的图片

说明：此题通过查看其源代码得知，它是通过js对上传文件格式进行限制。并且是客户端验证形式，我们就可以用查看器将验证处代码删除即可。
解法：进入过关地址，打开开发人员工具中的查看器找到js验证的那段代码，将验证函数改为true

这里写图片描述

第2题请上传一张jpg格式的图片

说明：此题为前台脚本校验是否为jpg格式，当客户端选择文件之后就进行校验，但此时未向服务器发送任何消息。所以我们可以上传时进行抓包，改后缀名。
解法：此题用burpsuite抓包，再将后缀名修改即可

这里写图片描述

将jpg的后缀名改为png提交即可

第3题请上传一张jpg格式的图片

说明：第3题网页源代码如下：

<html>
    <head>
        <meta http-equiv=Content-Type content="text/html;charset=utf-8">
        <title>upload 1</title>
        <script>
            function check(){
                var filename=document.getElementById("file");
                var str=filename.value.split(".");
                var ext=str[1];<-- 这里是取字符串数组中第二个字符串进行验证，所以就为我们留下了漏洞/>
                if(ext==='jpg'){
                    return true;
                }else{
                    alert("请上传一张JPG格式的图片！");
                    return false;
                }
                return false;
            }
        </script>
    </head>
    <body>
        请上传一张JPG格式的图片！
        <form action="upload_file.php" method="post" enctype="multipart/form-data" onsubmit="return check()">
            <label for="file">文件名</label>
            <input type="file" name="file" id="file" /> 
            <br />
            <input type="submit" name="submit" value="上传" />
        </form>
    </body>
</html>