三亿人

摘要： 当我们找到一个文件上传接口时，发现他的MIME类型检测为Content-Type: multipart/form-data;时，我们就可以尝试下面几种方法来绕过限制。 9366461823358637852847582934 Content-Disposition: form-data; name= 阅读全文

摘要： MIME类型检测利用，这里只需要修改Content-Type:字段值 阅读全文

摘要： 文件上传的功能经常会使用，比如：上传一个头像、上传我们需要提交的文件，如果服务器端没有对可上传的文件进行严格过滤，攻击者就会利用该漏洞，来上传自己的木马文件，上传之后，攻击者访问自己上传的文件，服务器就会执行木马文件，从而攻击者对我们的服务器进行操作。最常利用的就是使用中国菜刀、蚁箭、哥斯拉等工具进行连接。 阅读全文