博客摘录「 文件上传漏洞 — 前端JS绕过、MIME类型绕过」2023年11月22日

MIME的组成结构非常简单；由类型与子类型两个字符串中间用'/'分隔而组成。不允许空格存在。type 表示可以被分多个子类的独立类别。subtype 表示细分后的每个类型。 MIME类型对大小写不敏感，但是传统写法都是小写。 类型举例 text/plain text/html image/jpeg image/png audio/mpeg audio/ogg audio/* video/mp4 application/* application/json application/javascript application/ecmascript application/octet-stream