文件上传之MIME类型绕过

MIME类型就是服务端会检测Content-Type的值 把我们准备好的一句话木马进行上传 然后使用抓包工具burp suite进行抓包,修改Content-Type字段的值为image/jpeg 然后发送包，最后文件上传成功！ 注意，常见MIME类型有 image/jpeg image/png image/gif

>>阅读原文<<