文件上传漏洞——Content-Type

预备知识：

Content-Type，内容类型，一般是指网页中存在的Content-Type，用于定义网络文件的类型和网页的编码，决定文件接收方将以什么形式、什么编码读取这个文件，这就是经常看到一些Asp网页点击的结果却是下载到的一个文件或一张图片的原因

实验目的

掌握通过修改数据包中Content-Type的值，进行文件上传。

实验工具

Burp Suite中国菜刀

实验环境

服务器一台（页面：http://127.0.0.1/fileupload/fileupload_type.php）客户机一台

实验步骤：

第一步：打开上传网页，右击选择查看页面源代码，页面代码中并没有对上传文件进行限制。