upload-labs通过思路记录

Pass-01

查看提示，有一个前端验证，那思路就是把shell文件后缀改为jpg，绕过前端，再通过修改包文件中的后缀还原。

在包中将yyds.jpg后缀换位yyds.php成功上传

Pass-02

MIME(Multipurpose Internet Mail Extensions)多用途网络邮件扩展类型，可被称为Media type或Content type，它设定某种类型的文件当被浏览器打开的时候需要用什么样的应用程序，多用于HTTP通信和设定文档类型例如HTML。之所以叫多用途网络邮件扩展类型，因为它最早被用于电子邮件系统，后用于浏览器。
简单来说就是有Content type检查。
那我们的思路就是在包中对Content type符合协议就行。