0510 8-3 上傳漏洞之MIME type驗證原理和繞過

在pikachu上 的 Unsafe Fileupload 上的MIEI type 隨意上傳一個jpg,jpeg,png 類型格式的文件 發現可以上傳 但是一句話木馬 php格式發現無法上傳 （$_files 是瀏覽器 HTCP頭裏面獲取Content type前端 用戶可以控制 ） 我們上傳一個圖片和一個一句話木馬文件在BP抓包 分別是 沒有php 用doc代替 將doc的轉到Repeater

>>阅读原文<<