绕过content-type检测文件类型上传webshell

声明：以下内容均来自“实验吧”免费公益渗透平台，该平台至今仍旧在维护，估计~~，为此把以前保留的笔记拿来分享下。 [实验目的]    1) 理解绕过Content-Type检测文件类型上传的原理    2) 学习绕过Content-Type检测文件类型上传的过程 [实验原理]       当浏览器在上传文件到服务器的时候,服务器对所上传文件的Content-Type类型进行检测,如果是白名单允许的

>>阅读原文<<