记一次文件上传类型渗透

仅用于信息安全教学和演示，请勿用于其他用途

“从未如此美妙的开局！”

0x00写在前面

很久没有做安全相关的事了，昨天在好奇心的驱使下，尝试挖了一个比较简单的洞，过程不复杂，但是对于以后的可能进行的后端开发敲响了警钟。

0x01过程

这个网站是一个某类表情包（一眼丁真）的分享网站，有随机表情包、按照id搜索表情包、按照id点赞表情包、上传表情包等功能。显然，有上传就一定有审核，有审核就一定有管理员端，而且这是肯定进不去的。（下图为按照id点赞表情包的api，没啥用其实）

还是看看他的主界面吧，有一个上传，看看源码

<div id="upload-pic-box">
    <a id="pic-path">上传一张图片吧</a>
    <form id="upload-form">
        <input onchange="validateFileType()" type="file" accept="image/gif,image/jpeg,image/jpg,image/png,image/svg" name="user-upload" id="user-upload">
    </div>

//...此处省略114514行~


    var fileName = document.getElementById("user-upload").value;
    var extFile = fileName.substr(idxDot, fileName.length).toLowerCase();
    if (extFile == "jpg"  extFile == "jpeg"  extFile == "png"  extFile == 'gif') {
        showfilename();
    } else {
        alert("你怎么骗我，\n哼，上传点正常格式的照片！（jpg/png/gif）");
    }