文件上传漏洞：突破JS本地验证

关于文件上传漏洞很少说了吧，搞web安全的都应该接触过，在上传漏洞中咱们常碰到的一种js验证比较烦人，对于网站是否启用的js验证的判断方法，没法就是利用它的判断速度来判断，由于js验证用于客户端本地的验证，因此你若是上传一个不正确的文件格式，它的判断会很快就会显示出来你上传的文件类型不正确，那咱们就能判断出该网站是使用的js验证，ok，今天就教你们怎么突破它。 废话很少说了吧，直接上测试用的代码吧

>>阅读原文<<