实验42：不安全的文件上传漏洞之MIME type验证原理和绕过

MIME type验证原理和绕过 定义： 不同的文件类型，文件名是不一样的 $_FILES()函数 这个函数在你向服务器传输文件的时候可以向服务器传输一些信息 我们以pikachu为例，打开界面，随便上传一张图 成功，再上传一个PHP文件 然后我们去抓包 发送到repeat，将content type换成是imge jpeg，再次提交 这样我们通过头的修改，绕过了这个限制，这个一句话木马上传成功以

>>阅读原文<<