0
点赞
收藏
分享

微信扫一扫

CTFHub技能书解题笔记-文件上传-MIME绕过

打开题目

MIME绕过,先查查什么是MIME吧。

MIME:当文件的扩展名是用一种应用程序来打开的方式类型,当扩展名文件被访问的时候,浏览器会自动指定应用程序来打开。

有点绕口,通俗点就是,

当我们上传的文件被判定为content-type字段时,可以通过抓包,将content-type字段改为常见的图片类型,例如inamge/gif,从而绕过。

也就是我们上传php文件时,可以改为jpg、png之类的,然后实现绕过。

开始测试。

 

先正常测试下。发现确实不能上传

 

上传马子。

改文件类型。

 

成功上传。执行一下。

 

shell连接。

 

拿到flag,结束。这道题相对于.htaccess要简单一点,包含的知识点少点。

 

举报

相关推荐

0 条评论