WooYun.org

晚上没事看看银行有没有什么招聘信息，顺便找几个注册了一下。为什么找招聘呢？因为招聘可以上传头像。有些银行对上传文件进行了服务器端的类型检查，但是中信银行并没有检查，看我如何进入。（上次深夜的那几个大大没给过，这个应该可以过吧）
注册帐号什么的都不敷衍了，无非是去网上搜一个身份证然后构造一个邮箱就可以注册了。
就从注册成功开始吧。
现在来填简历，如下图，有一个上传照片的地方

查看上传照片部分的源码，发现前台做了文件后缀的控制

不过，这个并难不倒白帽，用fiddler就可以搞定，如下

将判断条件改掉

重新请求页面后，autoreponse生效了，如下：

这时候构造我的jsp脚本

这时候点击上传，神奇的发现服务器端没有校验文件类型即可上传成功，并返回了文件路径，如下：

但是这个路径并不全，怎么样访问这个功能呢？填写简历一定有预览简历，一不做二不休继续，
保存简历，预览简历

预览简历，果然看到照片的地方显示红叉

查看简历源码，找到照片的路径：

然后访问这个地址，成了！

到此结束，不敢深入。如果上传的是jspshell，那么深入内网、获取数据库信息等都可以做到了。