libo 发表于 2019-10-21 14:03:30

web渗透测试-文件上传【MIME验证】

我们先上传一个图片，看看效果。
Content-Type: image/jpeg
当我们上传shell时，提示报错。
利用很简单。我们将shell的Content-Type改为image/jpeg

页: [1]
查看完整版本: web渗透测试-文件上传【MIME验证】