WEB攻击与防御技术 pikachu——文件上传漏洞

时间：2019-12-21 20:16:34 阅读：346 评论：0 收藏：0 [点我收藏+]

文件上传漏洞

首先看到标题是客户端验证

技术分享图片

用BURP抓包，由于是客户端的检验，直接将抓到的包的文件后缀.png改成.php

技术分享图片

发送后发现成功绕过，上传成功

技术分享图片

MIME类型还是要借助Burp工具来利用

技术分享图片

将content type文件头改成png的文件头

技术分享图片

别的都不需要去更改，点击发送就会发现，文件上传成功，MIME绕过成功

技术分享图片

原文：https://www.cnblogs.com/p201721210024/p/12077877.html

踩

(0)

评论一句话评论（0）

分享档案

更多>