pikachu之文件上传

客户端检查 可以看出来是前端进行判断的 所以删除这个事件即可直接上传php文件 （前端的验证是最不安全的） 通过http://192.168.3.3/pikachu-master/vul/unsafeupload/uploads/2.php连接菜刀获取权限 服务器检查 mime type 在HTTP中，MIME类型被定义在Content-Type header中 每个MIME类型由两部分组成，前面

>>阅读原文<<