DoraBox——文件上傳

1. 任意文件上傳 隨便傳一個文件就行了 2. JS限制文件上傳 上傳一個.php的文件，無法成功上傳，要求上傳下面截圖中的文件類型， 修改文件後綴名爲.jpg，重新上傳並進行抓包，攔包後再次修改後綴名爲.php，上傳成功。 3. MIME限制文件上 先解釋MIME類型： MIME多用途互聯網郵件擴展類型。是用來設定某種擴展名的文件用哪一種應用程序來打開的方式類型，當該擴展名文件被瀏覽器訪問時，瀏

>>阅读原文<<