WooYun.org

.

shack2 ...当时我也准备选百度这编辑器的。后来还是没用。

lz还是测试一下吧，图上的代码是没法上传jsp的

@lanz 又见管理？

@lanz 经测试，不存在问题。还测试了下1.2.3.0的远程文件下载，绕过了第二次后缀验证，不过有响应头验证。坑爹的是就算成功下载了jsp，生成的后缀为空。

{'url':'upload/1346829316967','tip':'远程图片抓取成功！','srcUrl':'http://lnth1wntwss27h3:8080/baidu/jsp/1.jsp'}

图上花圈的String upex=fileName.substring(fileName.lastIndexOf(".")+1);得到的是jpg他取后缀是用的Iterator type = Arrays.asList(allowFiles).iterator(); 不知道你测试的那个版本，不过Pattern.compile("[.]jpg|png|jpeg|gif$");这个正则的确有问题。

@随风.潜入夜 对，得到的是jpg，上面设置的文件白名单没有点

官方1.2.2的版本imageUp.jsp <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ page import="java.io.*"%> <%@ page import="org.apache.commons.fileupload.*" %> <%@ page import="org.apache.commons.fileupload.util.*" %> <%@ page import="org.apache.commons.fileupload.servlet.*" %> <%@ page import="org.apache.commons.fileupload.FileItemIterator" %> <%@ page import="org.apache.commons.fileupload.disk.DiskFileItemFactory" %> <%@ page import="java.io.BufferedInputStream" %> <%@ page import="java.io.BufferedOutputStream" %> <%@ page import="java.io.File"%> <%@ page import="java.io.InputStream" %> <%@ page import="java.io.OutputStream" %> <%@ page import="java.io.FileOutputStream" %> <%@ page import="java.util.regex.Matcher" %> <%@ page import="java.util.regex.Pattern" %> <%@ page import="java.util.Date" %> <% //仅做示例用，请自行修改 //保存文件路径 String filePath = "jsp/upload"; String realPath = request.getRealPath("\\") + filePath; //判断路径是否存在，不存在则创建 File dir = new File(realPath); if(!dir.isDirectory()) dir.mkdir(); if(ServletFileUpload.isMultipartContent(request)){ DiskFileItemFactory dff = new DiskFileItemFactory(); dff.setRepository(dir); dff.setSizeThreshold(1024000); ServletFileUpload sfu = new ServletFileUpload(dff); FileItemIterator fii = sfu.getItemIterator(request); String title = ""; //图片标题 String url = ""; //图片地址 String fileName = ""; String originalName = ""; String state="SUCCESS"; String ftype = ""; try{ while(fii.hasNext()){ FileItemStream fis = fii.next(); if(!fis.isFormField() && fis.getName().length()>0){ fileName = fis.getName(); Pattern reg=Pattern.compile("[.]jpg|png|jpeg|gif$"); Matcher matcher=reg.matcher(fileName); if(!matcher.find()) { state = "文件类型不允许！"; break; } ftype = matcher.group(); fileName = new Date().getTime()+ftype; url = realPath+"/"+fileName; BufferedInputStream in = new BufferedInputStream(fis.openStream());//获得文件输入流 FileOutputStream a = new FileOutputStream(new File(url)); BufferedOutputStream output = new BufferedOutputStream(a); Streams.copy(in, output, true);//开始把文件写到你指定的上传文件夹 }else{ String fname = fis.getFieldName(); if(fname.indexOf("fileName")!=-1){ BufferedInputStream in = new BufferedInputStream(fis.openStream()); byte c [] = new byte[10]; int n = 0; while((n=in.read(c))!=-1){ originalName = new String(c,0,n); break; } in.close(); } if(fname.indexOf("pictitle")!=-1){ BufferedInputStream in = new BufferedInputStream(fis.openStream()); byte c [] = new byte[10]; int n = 0; while((n=in.read(c))!=-1){ title = new String(c,0,n); break; } in.close(); } } } }catch(Exception e){ e.printStackTrace(); } title = title.replace("&", "&amp;").replace("'", "&qpos;").replace("\"", "&quot;").replace("<", "&lt;").replace(">", "&gt;"); response.getWriter().print("{'original':'"+originalName+"','url':'"+filePath.substring(filePath.lastIndexOf("/")+1,filePath.length())+"/"+fileName+"','title':'"+title+"','state':'"+state+"'}"); } %>

其实客服端验证不严可以，但服务端文件验证不严格只要文件后缀采用lastIndexOf()方法来找到最后一个一个点，就没问题了

@shack2 我测试的是1.2.3.0，没有发现这个问题。

讨论很激烈啊

@随风.潜入夜 1.2.3加入了国际化，上传逻辑也封装成包了，没测试，我测的是1.2.2 java版

@shack2 我测试的时候直接把jar包反编译了。里面也就一个类而已。上面发的就是JAR包里面的代码。

看到洞主播客的时候，我还在想，这是wooyun哪个基友，wooyun好帖子全转了；结果在这呢~

嘿嘿

这个应该是正则里$的位置坑爹导致的吧。。。