Filetype修改上傳

產生條件：上傳點只對文件上傳類型及大小判斷（沒驗證文件後綴），此時就可以改Filetype繞過上傳。 JPG文件後綴自帶的type Php文件後綴自帶的type（這時是不允許上傳的） 然後將php的文件類型替換成jpg的文件類型。 即可繞過上傳

>>阅读原文<<