Upload-Labs-Pass-02

Upload-Labs-Pass-02 首先我们还是尝试直接上传小马 在此提示文件类型不正确 在这里需要使用文件类型绕过的方法：在客户端上传文件时，通过burp进行抓包，将数据包中的Content-Type修改为所上传文件对应的值即可。Content-Type是通过客户端传递的是可以任意修改的。当上传一个php文件时，将Content-Type的值修改为image/jpeg，就可以绕过服务端的检测

>>阅读原文<<