CTFHub 文件上传 - MIME验证

CTFHub 文件上传 - MIME验证

  • MIME即文件类型检测
    MIME (Multipurpose Internet Mail Extensions) 是描述消息内容类型的因特网标准。
    MIME 消息能包含文本、图像、音频、视频以及其他应用程序专用的数据。

    浏览器通常使用MIME类型(而不是文件扩展名)来确定如何处理URL,因此Web服务器在响应头中添加正确的MIME类型非常重要。如果配置不正确,浏览器可能会曲解文件内容,网站将无法正常工作,并且下载的文件也会被错误处理。
    在这里插入图片描述

解题思路:

1.直接上传yjh.php,并且bs抓包
2.在bs上改变文件类型
在这里插入图片描述
改荧光部分为image/png后再返回包
3.得到文件上传路径,用蚁剑连接后发现
在这里插入图片描述
而这里的flag打不开了
此时上网查资料发现解释是:如果遇到这里的flag打不开了,那你很大可能是没有删除掉之前的上传主机数据,直接修改网址造成的,此时只需要重新添加记录就可以直接打开了

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值