文件上传xss，一般都是上传html文件导致存储或者反射xss
一般后缀是html，之前疏忽了，没怎么考虑文件上传xss
如果没有 验证文件内容，却验证了后缀的情况下，使用:
htm后缀:
测试代码:
<html>
<body>
<img src=1 onerror=alert(1)>
</body>
</html>
首先尝试:htm执行:
然后是ht空格m后缀:
如果改成其他非jpg/jpeg/png格式，改成其他任意后缀会怎么样？
改成jpgx
适用于过滤后缀时采用此方法，如果验证了图片尝试添加:Gif89a
测试web应用服务器:tomcat和apache
原文地址：https://www.cnblogs.com/piaomiaohongchen/p/10776110.html
时间： 2024-10-10 06:23:58