文件上传漏洞——Content-Type

预备知识： Content-Type，内容类型，一般是指网页中存在的Content-Type，用于定义网络文件的类型和网页的编码，决定文件接收方将以什么形式、什么编码读取这个文件，这就是经常看到一些Asp网页点击的结果却是下载到的一个文件或一张图片的原因 实验目的 掌握通过修改数据包中Content-Type的值，进行文件上传。 实验工具 Burp Suite中国菜刀 实验环境 服务器一台（页面：

>>阅读原文<<