文件上传之绕过 contnet-type 检测上传

1，有些上传模块，会对 http 的类型头进行检测，如果是图片类型，允许上传文件到服务器，否则返回上传失败。因为服务端是通过content-type 判断类型，content-type 在客户端可被修改。则此文件上传也有可能被绕过的风险。

2，首先进行 submit 提交判断，再检测文件类型如果是 image/jpeg 或者image/png即允许上传。

 

用bp进行抓包

 

上传文件,脚本文件，抓包把 content-type 修改成 image/jpeg