MIME-Type介绍
MIME(Multipurpose Internat Mail Extensions)多用途互联网邮件扩展类型。是设置某种扩展名的文件用一种应用程序来打开的方式类型,当该扩展名文件被访问的时候,浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名,以及一些媒体文件打开方式。
例如:
验证MIME-Type代码分析
查看源代码分析,使用$_FILE[‘upload_file’][‘type’]获取上传文件的MIME-Type类型。其中upload_file是在表单中定义的。
Burpsuite绕过MIME-Type验证
利用Burpsuite工具截断HTTP请求,在Repeater重放修改MIME-Type类型绕过验证,image/jpeg
上传Webshell,菜刀连接
例如php的一句话木马: <?php @eval($_POST['cmd']);?>
技巧: 获取上传Webshell的地址,右键图片属性,进行连接。可通过菜刀提供的虚拟终端功能执行目标主机cmd命令。