文件上传漏洞-MIME检测绕过

 时间:2026-02-15 11:02:23

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-MIME检测绕过

2、上传phpinfo.php的文件,提示文件类型不正确,请重新上传。

文件上传漏洞-MIME检测绕过

3、打开Burp Suite默认代理端口127.0.0.1:8080,intercept标签中开启数据拦截功能intercept is on。

文件上传漏洞-MIME检测绕过

4、chrome浏览器代理设置,127.0.0.1:8080,这里我使用的是SwitchyOmega插件进行快速设置。

文件上传漏洞-MIME检测绕过

5、重新选择phpinfo.php文件进行上传,Burp Suite拦截到文件上传数据包。

文件上传漏洞-MIME检测绕过

6、将拦截数据包中的content-type:application/octet-stream更改为content-type:image/jpeg,点击forward转发。

文件上传漏洞-MIME检测绕过

7、查看上传网页界面,发现文件已经上传成功。

文件上传漏洞-MIME检测绕过

8、在文件上传框,点击右键复制图像地址,在新的浏览器进行粘贴访问,如下图执行了phpinfo.php的代码。

文件上传漏洞-MIME检测绕过

9、查看一下MIME检测的源代码。

文件上传漏洞-MIME检测绕过

  • cemu 荒野之息怎么用鼠标
  • 塞尔达传说 荒野之息攻略
  • 战神遗迹PC版进不去的解决方法
  • 塞尔达灾厄启示录攻略
  • 怎么完成3DMark分数为3911的任务
  • 热门搜索
    李字怎么写好看 眼结石怎么治疗 我的世界怎么吃东西 耳鸣是什么原因引起的怎么治疗 可乐鸡翅怎么烧最好吃 things怎么读 滴滴出行怎么用 笔记本内存条怎么装 苹果pay怎么用 名膜壹号面膜怎么样