文件上传————ctfhub之MIME绕过

最新推荐文章于 2024-08-02 04:00:00 发布

Anfy1

最新推荐文章于 2024-08-02 04:00:00 发布

阅读量755

点赞数 2

分类专栏：文件上传

本文链接：https://blog.csdn.net/qq_45655564/article/details/117379169

版权

本文介绍了MIME（Multipurpose Internet Mail Extensions）的用途和在互联网标准中的应用，特别是在电子邮件和HTTP协议中的角色。接着，讨论了在CTF（Capture The Flag）挑战平台CTFHub上如何通过绕过MIME类型检查来实现文件上传，包括利用内容类型篡改（如将PHP文件的Content-Type改为image/png）以避开服务器的过滤策略，并成功上传恶意文件实现漏洞利用。

摘要由CSDN通过智能技术生成

什么是MIME

MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。
它是一个互联网标准，扩展了电子邮件标准，使其能够支持：
非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（multiple parts）组成的消息体；包含非ASCII字符的头信息（Header information）。
这个标准被定义在RFC 2045、RFC 2046、RFC 2047、RFC 2048、RFC 2049等RFC中。 MIME改善了由RFC 822转变而来的RFC 2822，这些旧标准规定电子邮件标准并不允许在邮件消息中使用7位ASCII字符集以外的字符。正因如此，一些非英语字符消息和二进制文件，图像，声音等非文字消息原本都不能在电子邮件中传输(MIME可以)。MIME规定了用于表示各种各样的数据类型的符号化方法。此外，在万维网中使用的HTTP协议中也使用了MIME的框架，标准被扩展为互联网媒体类型。