web渗透测试-文件上传【MIME验证】

330 主题	177 回帖	1071 积分

发表于 2019-10-21 14:03:30 | 显示全部楼层 |阅读模式

我们先上传一个图片，看看效果。
Content-Type: image/jpeg
当我们上传shell时，提示报错。
利用很简单。我们将shell的Content-Type改为image/jpeg

有没有参加CTF比赛的，一起组队啊！

Powered byKali笔记

kali论坛致力于网络安全领域的学习和研究,共同维护互联网绿色安全发展。维护国家,人民网络安全利益不被侵害为一体的安全技术社区。