繞過content-type檢測文件類型上傳webshell

聲明：以下內容均來自「實驗吧」免費公益滲透平臺，該平臺至今仍舊在維護，估計~~，爲此把以前保留的筆記拿來分享下。 [實驗目的]    1) 理解繞過Content-Type檢測文件類型上傳的原理    2) 學習繞過Content-Type檢測文件類型上傳的過程 [實驗原理]       當瀏覽器在上傳文件到服務器的時候,服務器對所上傳文件的Content-Type類型進行檢測,如果是白名單允許的

>>阅读原文<<