文件上传之MIME类型检测绕过

最新推荐文章于 2024-07-31 20:29:47 发布

网安探长

最新推荐文章于 2024-07-31 20:29:47 发布

阅读量4k

点赞数

本文链接：https://blog.csdn.net/WO96354205/article/details/124230182

版权

web安全网络安全

首先得了解什么是MIME
MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。

常见的MIME类型：
1.text/plain（纯文本）
2.text/html（HTML文档）
3.text/javascript（js代码）
4.application/xhtml+xml（XHTML文档）
5.image/gif（GIF图像）
6.image/jpeg（JPEG图像）
7.image/png（PNG图像）
8.video/mpeg（MPEG动画）
9.application/octet-stream（二进制数据）
10.application/pdf（PDF文档）

MIME检测原理
服务端MIME类型检测是通过检查http包的Content-Type字段中的值来判断上传文件是否合法的。
在这里插入图片描述