DoraBox——文件上传

1. 任意文件上传 随便传一个文件就行了 2. JS限制文件上传 上传一个.php的文件，无法成功上传，要求上传下面截图中的文件类型， 修改文件后缀名为.jpg，重新上传并进行抓包，拦包后再次修改后缀名为.php，上传成功。 3. MIME限制文件上 先解释MIME类型： MIME多用途互联网邮件扩展类型。是用来设定某种扩展名的文件用哪一种应用程序来打开的方式类型，当该扩展名文件被浏览器访问时，浏

>>阅读原文<<