文件上傳校驗繞過總結

文件上傳校驗 前端javascript校驗（通常只校驗後綴名）javascript 服務端校驗php 文件頭content-type字段校驗（image/gif）前端 文件內容頭校驗（GIF89a）java 後綴名黑名單校驗apache 後綴名白名單校驗api WAF設備校驗（根據不一樣的WAF產品而定）服務器 其餘繞過方式app 1.客戶端校驗            判斷方式：上傳文件時還未點擊

>>阅读原文<<