HTML上传/下载文件夹钓鱼

应用范围

chrome
不过可以诱导用户安装chrome

if (! ('webkitdirectory' in uploader)) {
        $('body').html('<p>当前浏览器不支持!</p>');

作为红队的防御

1.我意识到上面代码有个大问题，这将使得受害者能够轻易的进入攻击者的服务器。 (因为上传任意文件)

[1] HTML5 Upload Folder With Webkitdirectory - Phishing