upload-labs pass-02过关教程

绕过思路

这一关提示我们这是在服务端对上传的文件的MIME类型进行了检测，

这时候绕过的思路就是咱们可以上传一个木马文件，因为它没有对后缀进行过滤，直接.php就可以上传，然后抓取数据包，修改其中的content-type类型，

修改MIME类型

我上传的.php木马文件，抓到的数据包中content-type类型是：application/octet-stream，要将这个类型修改为服务端合法的类型，大家可以去这个网址MIME 参考手册 (w3school.com.cn)看各种MIME类型。我这里是将application/octet-stream改为了image/jpeg：

让后去访问咱们上传的文件，这里我使用的是GET方法，需要在url后面加上参数。

这样就成功了，这一关也是比较简单的，