pikachu之文件上傳

客戶端檢查 可以看出來是前端進行判斷的 所以刪除這個事件即可直接上傳php文件 （前端的驗證是最不安全的） 通過http://192.168.3.3/pikachu-master/vul/unsafeupload/uploads/2.php連接菜刀獲取權限 服務器檢查 mime type 在HTTP中，MIME類型被定義在Content-Type header中 每個MIME類型由兩部分組成，前面

>>阅读原文<<