绕过思路
这一关提示我们这是在服务端对上传的文件的MIME类型进行了检测,
这时候绕过的思路就是咱们可以上传一个木马文件,因为它没有对后缀进行过滤,直接.php就可以上传,然后抓取数据包,修改其中的content-type类型,
修改MIME类型
我上传的.php木马文件,抓到的数据包中content-type类型是:application/octet-stream,要将这个类型修改为服务端合法的类型,大家可以去这个网址MIME 参考手册 (w3school.com.cn)看各种MIME类型。我这里是将application/octet-stream改为了image/jpeg:
让后去访问咱们上传的文件,这里我使用的是GET方法,需要在url后面加上参数。
这样就成功了,这一关也是比较简单的,