CTFHUB-文件上传之MIME绕过

1.MIME-Type介绍

MIME(multipurpose Internet mail extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型,当该扩展名文件被访问的时候,浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名,以及一些媒体文件打开方式。

2.burp绕过MIME-Type验证

在上传时使用burp截断http请求,通过修改Content-Type来绕过,具体修改的值可以通过查询

bp抓包,修改Content-Type字段的值为image/jpeg

 

蚁键连接

 

原文地址:https://www.cnblogs.com/xiaobai141/p/14136905.html