MIME類型繞過漏洞

MIME: 客戶端軟件，區分不同種類的數據，例如web瀏覽器就是通過MIME類型來判斷文件是GIF圖片，還是可打印的PostScript文件。web服務器使用MIME來說明發送數據的種類， web客戶端使用MIME來說明希望接收到的數據種類。 MIME檢測原理： 服務端MIME類型檢測是通過檢查http包的Content-Type字段中的值來判斷上傳文件是否合法的。 步驟 1.首先在桌面上新建一個

>>阅读原文<<