文件上傳之MIME類型繞過

MIME類型就是服務端會檢測Content-Type的值 把我們準備好的一句話木馬進行上傳 然後使用抓包工具burp suite進行抓包,修改Content-Type字段的值爲image/jpeg 然後發送包,最後文件上傳成功! 注意,常見MIME類型有 image/jpeg image/png image/gif
相關文章
相關標籤/搜索