【juice-shop】★★★ Upload Size：上传超大文件绕过限制

0x01 任务简报

💡 提示 (Hints)

1. 在"投诉"表单中附加一个小文件，调查此上传实际上是如何工作的。
2. 首先，尝试理解文件上传在客户端和服务器端是如何实际处理的。
3. 基于这种理解，在正确的位置找到一个"薄弱点"，并精心设计一个漏洞利用方案。

0x02 实战：复现漏洞

🔍 第一步：登录并进入投诉表单

先登录，找到投诉界面，抓包，正常上传一次文件，捕获请求包，发送到重放器

📤 第二步：正常上传文件并抓包

选择一个小文件（如 SVG 图片）进行上传，使用 Burp Suite 拦截请求。

将请求发送到 Repeater 进行后续修改。

📝 第三步：查看文件内容

随便查看被上传文件的原始内容，例如一个 SVG 文件：

❯ cat 2.svg

💉 第四步：绕过大小限制

在 Repeater 中，找到请求体中的文件内容部分，将其内容重复复制多次（如复制 30-50 遍），使总文件大小超过 100 kB。

✅ 第五步：完成挑战

发送修改后的请求，成功上传超过 100 kB 的文件，挑战完成。

总结

典型的前端进行了验证，但是后端没有做第二次验证，前端传的所有数据都是不可信的……