i春秋web作业2.26——文件上传

Web安全工程师(入门班)

【全国线上入门班53期】课后作业

 

2020-2-26

DorinXL

 

1）为什么说js校验是一种不安全的校验方式？

• js校验不安全，是因为用户很容易通过控制台删除或是禁用js从而达到绕过校验的目的。
• 但是客户端的校验速度快，js可以提升用户体验，同时可以减轻服务器的压力。
• 虽然js并不安全，但是为了保障用户体验还是有存在的必要。
• 所以为了保障起见，客户端的js校验和服务端的二次校验都应存在。

2)Apache解析漏洞如何利用呢？

• 低版本的Apache认为，一个文件可以有多个后缀。如果有必要，Apache会从右往左，一一辨别后缀。
• 当Apache不认识某个后缀时，如某文件名为：warma.mp3.html.qwe.abc，Apache在处理时，先读取最后一个后缀，为".abc"，不认识，继续读取下一个后缀".qwe"，还是不认识，继续读下一个后缀".html"，认出之后会当作超文本标记语言文件进行执行。
• 可以通过Apache的这种特性来绕过黑名单校验。