预备知识:
Content-Type,内容类型,一般是指网页中存在的Content-Type,用于定义网络文件的类型和网页的编码,决定文件接收方将以什么形式、什么编码读取这个文件,这就是经常看到一些Asp网页点击的结果却是下载到的一个文件或一张图片的原因
实验目的
掌握通过修改数据包中Content-Type的值,进行文件上传。
实验工具
Burp Suite中国菜刀
实验环境
服务器一台(页面:http://127.0.0.1/fileupload/fileupload_type.php)客户机一台
实验步骤:
第一步:打开上传网页,