DVWA系列之23 medium級別上傳漏洞分析與利用

下面再來分析medium級別的代碼： 這裏分別通過「$_FILES['uploaded']['type']」和「$_FILES['uploaded']['size']」獲取了上傳文件的 MIME類型和文件大小。 MIME類型用來設定某種擴展名文件的打開方式，當具有該擴展名的文件被訪問時，瀏覽器會自動使用指定的應用程序來打開，如jpg圖片的MIME爲image/jpeg。 因而medium與low的

>>阅读原文<<