标签：class 文件上传 文件 ima xss 测试 one err .com
文件上传xss，一般都是上传html文件导致存储或者反射xss
一般后缀是html，之前疏忽了，没怎么考虑文件上传xss
如果没有 验证文件内容，却验证了后缀的情况下，使用:
htm后缀:
测试代码:
<html> <body> <img src=1 onerror=alert(1)> </body> </html>
首先尝试:htm执行:
然后是ht空格m后缀:
如果改成其他非jpg/jpeg/png格式，改成其他任意后缀会怎么样？
改成jpgx
适用于过滤后缀时采用此方法，如果验证了图片尝试添加:Gif89a
测试web应用服务器:tomcat和apache
标签：class 文件上传 文件 ima xss 测试 one err .com
原文地址：https://www.cnblogs.com/piaomiaohongchen/p/10776110.html
