Upload-Labs-Pass-02

Upload-Labs-Pass-02 首先我們還是嘗試直接上傳小馬 在此提示文件類型不正確 在這裏需要使用文件類型繞過的方法：在客戶端上傳文件時，通過burp進行抓包，將數據包中的Content-Type修改爲所上傳文件對應的值即可。Content-Type是通過客戶端傳遞的是可以任意修改的。當上傳一個php文件時，將Content-Type的值修改爲image/jpeg，就可以繞過服務端的檢測

>>阅读原文<<