文件上传，各浏览器对于mime类型的处理的差别

最新推荐文章于 2023-12-29 23:18:42 发布
最新推荐文章于 2023-12-29 23:18:42 发布 · 525 阅读 · 0
文章标签：

#浏览器 #IE #Firefox #PHP

本文探讨了在使用PHP进行文件上传时遇到的问题，特别是jpg格式的图片在不同浏览器（如IE、Firefox）中被解析为不同的MIME类型，导致上传失败。通过对IE和Firefox在处理jpg、jpeg、png格式图片时的行为对比，提供了跨浏览器兼容性的解决方案。
在写PHP文件上传时，jpg格式图片不能上传，，，，，，，，，
ie会把 jpg、jpeg翻译成image/pjpeg，png翻译成image/x-png 。而火狐则很标准：jpg、jpeg翻译成image/jpeg，png翻译成image/png。
为了避免这个问题，我在多个浏览器上做了测试
firefox image/jpeg image/bmp image/gif image/png

ie 6 image/pjpeg image/bmp image/gif image/x-png

ie 7 image/pjpeg image/bmp image/gif image/x-png

ie 8 image/pjpeg image/bmp image/gif image/x-png
【文件上传漏洞-04】服务器端检测与绕过实例（包含MIME类型、后缀名、文件内容）
m0_64378913的博客
05-31 2510
目录1 相关基础知识1.1 MIME类型检测概述1.1.1 概述1.1.2 文件格式1.1.3 检测与绕过1.2 后缀名检测概述1.3 文件内容检测概述1.3.1 简介1.3.2 图片马的制作方法2 实例操作环境及前期准备简历2.1 操作环境2.2 前期准备3 MIME类型检测与绕过实例4 文件后缀名检测与绕过实例5 文件内容检测与绕过实例6 总结 1 相关基础知识 1.1 MIME类型检测概述 1.1.1 概述 定义：MIME（Multipurpose Internet Mail
Upload-labs文件上传漏洞（MIME限制）——Pass02（详解）
Zichel77的博客
07-27 1268
0×00 题目描述 本题要求对数据包中的MIME进行检查 0×01 MIME介绍 所以首先要搞清楚MIME在数据包的哪里，MIME是个什么 关于MIME，由百度百科可知 MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。 即文件的后缀 常见..
IE和firefox上传文件mime类型的设置
shao.bing的专栏
02-01 7054
php上传文件mime类型问题。。。。。。。 php上传文件支持的mime类型在不同的浏览器下是有差异的。先附上两个浏览器下支持的文件类型如下： 史上最完全oophper亲测版php文件上传之文件类型对应表，ie，火狐各一份。               IE下 id 后缀名 php识别出的文件类型 0 gif image/gif
常见文件后缀名与MIME类型对照表
qq_36033484的博客
04-28 1334
常见文件后缀名与MIME类型对照表
重新认识MIME类型
csdn姚宏波
11-19 2938
重新认识MIME类型我们都知道一件事情，编写网页要使用Html、css，我们也学过常用的html标签，也明白在文档中添加标签会在浏览器中显示一张图片。但是作为一个web开发者，你还需要知道浏览器到底是如何为我们显示出纷繁复杂的界面的。 要搞清楚这一点，MIME类型，这个你可能从来没留意的东西，可能你就要重新认识了。 请放心，这一点都不难。关于读音我想很多同学在使用各种各样的读音来念MIME，为了
MIME类型
scyatcs的专栏
07-19 1196
一、什么是MIME类型       MIME的英文全称是"Multipurpose Internet Mail Extensions" 多功能互联网邮件扩展，它是一个互联网标准。 二、MIME类型发展史：        在1992年最早应用于电子邮件系统，但后来也应用到浏览器。服务器会将它们发送的多媒体数据的类型告诉浏览器，而通知手段就是说明该多媒体数据的MIME类型，从而让浏览器知道接收到
文件上传---MIME绕过
hhj_still的博客
06-10 1073
拦截发送的数据包,contenttype字段指明了我们上传的文件的MIME,手动修改为允许的类型(如image/jpeg)
网站上flv/MP4等格式的视频文件播放不出来和MIME类型有关系
09-22
在浏览器加载网页时，它依赖于MIME类型来确定如何处理特定的文件。 在描述的场景中，开发者发现视频在本地环境中可以播放，但一旦上传到开发服务器，就无法播放。这表明问题不是出在视频文件本身或播放器的代码上，...
php文件类型MIME对照表(比较全)
10-21
在Web开发中，处理文件上传时，文件的实际MIME类型是通过HTTP请求头中的`Content-Type`字段获取的，开发者可以使用PHP的全局数组`$_SERVER['CONTENT_TYPE']`来访问这个值。而在生成下载链接或发送文件到浏览器时，...
ASP.NET文件上传与多部分MIME类型处理教程
标题和描述中提到的知识点是关于ASP.NET Web API中文件上传以及多部分MIME类型的处理。这是一个在Web开发中经常会遇到的功能需求，特别是在构建需要处理文件上传的Web服务时。接下来，我们将详细介绍这些知识点。 #...
PHP文件上传：后缀名与MIME类型全览及浏览器差异
当用户选择文件上传时，浏览器首先根据文件的扩展名判断其MIME类型。然后，这些文件会被封装在POST数据中传递给服务器端的PHP脚本。PHP通过$_FILES全局变量来获取上传文件的信息，包括文件名、临时存储路径、大小、...
http图片上传安全性问题 根据ContentType (MIME) 判断其实不准确、不安全
09-03
图片上传常用的类型判断方法有这么几种---截取扩展名、获取文件ContentType (MIME) 、读取byte来判断(这个什么叫法来着？)。下面由脚本之家小编跟大家分享图片上传安全性问题，感兴趣的朋友一起看看吧
深刻理解什么是MIME类型及其在文件上传漏洞中的妙用
weixin_52796034的博客
08-23 833
MIME（Multipurpose Internet Mail Extensions）类型是在互联网上用于标识文件类型的标准方式。它在很多应用中得到了广泛的应用，例如电子邮件、Web浏览器和Web服务器等。MIME类型是由两部分组成的，第一部分是媒体类型（media type），用来表示文件的大类别，例如text、image、audio、video等，第二部分是子类型（sub-type），用来表示具体的文件类型，例如text/plain、image/jpeg、audio/mpeg、video/mp4等。
“MIME”IIS服务器不能发布未知类型文件的解决办法
ZhuZhuYuXiang的专栏
06-21 2210
客户端向服务器请求一个后缀名为.32c的(自定义的)文件,返回错误http 404 .经检查权限正确,路径也没问题.在 IIS 管理器中，展开本地计算机，右键单击要向其添加 MIME 类型的计算机，单击“属性”。 单击“MIME 类型”选项卡。 单击“新建”。 在“扩展名”框中，键入文件扩展名(.32c)。 在“MIME 类型”框中，键入与客户端计算机上所定义的文件类型完全匹配的说明。  注意
如何有效的限制上传文件类型
San
03-27 6740
本文导读：通常，为了防止因用户上传有害文件(如木马、黑客程序)引发的安全性问题，Web程序都会对用户允许上传的文件类型加以限制。         在上传文件过程中，可以通过修改扩展名来逃过文件类型的判断并实现上传，就需要可以验证究竟是什么文件，下面介绍几种限制上传文件类型的几种方法与区别。          一、非常不安全的限制文件类型的方法，只能从表面上进行限制：  
MIME类型检测与绕过
m0_73720136的博客
05-06 2655
掌握文件上传的服务端检测中的MIME类型检测原理以及MIME类型在HTTP数据包中的表示形式，php脚本的MIME类型不允许，通过Burp Suite工具抓包将php脚本的MIME类型修改为图片文件的MIME类型，绕过MIME类型的检测。
一篇文章带你入门文件上传
最新发布
csjjjd的博客
12-29 1512
先跟大家聊聊文件上传的基本操作：基本格式：?其实文件上传能动的也就基本是filename和适当添加一句话木马，还有改。
mimes.php,CodeIgniter：“不允许您尝试上传的文件类型。”
weixin_36022526的博客
03-22 272
我遇到一个非常奇怪的上传问题。这是相关的视图文件：这是我的temp控制器的upload()方法：public function upload(){$config['upload_path'] = FCPATH . 'uploads' . DIRECTORY_SEPARATOR;assert(file_exists($config['upload_path']) === TRUE);$confi...
php上传禁止php_文件上传限制绕过技巧
weixin_28750663的博客
03-09 3336
原标题：文件上传限制绕过技巧严正声明：本文仅限于技术讨论，严禁用于其他用途。简介文件上传漏洞是web安全中经常利用到的一种漏洞形式。一些web应用程序中允许上传图片，文本或者其他资源到指定的位置，文件上传漏洞就是利用这些可以上传的地方将恶意代码植入到服务器中，再通过url去访问以执行代码。但在一些安全性较高的web应用中，往往会有各种上传限制和过滤，导致我们无法上传特定的文件。本文将就此展开讨论，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值