Web攻防视频教程第二节 文件上传-绕过MIME-Type验证-01.pdf

Web攻防训练营

文件上传-绕过MIME-Type验证

课程内容

1.MIME-Type介绍3.Burpsuite绕过MIME-Type验证

2.验证MIME-Type代码分析4.菜刀连接虚拟终端功能

01

MIME-Type介绍

MIME-Type介绍

MIME(MultipurposeInternetMailExtensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用

一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。

多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。

例如：

02

验证MIME-Type代码分析

验证MIME-Type代码分析

查看源代码分析使用$_FILE[upload_file][type]获取上传文件的MIME-Type类型。其中upload_file是

在表单中定义的。

03

Burpsuite绕过MIME-Type验证

Burpsuite绕过MIME-Type验证

利用Burpsuite工具截断HTTP请求，在Repeater重放修改MIME-Type类型绕过验证。image/jpeg

04

菜刀连接虚拟终端

上传Webshell，菜刀连接

一句话木马：php?php@eval($_POST[“cmd”]);?

技巧：获取上传Webshell的地址，右键图片属性，进行连接。虚拟终端介绍

总结

1.MIME-Type介绍3.Burpsuite绕过MIME-Type验证

2.验证MIME-Type代码分析4.菜刀连接，虚拟终端功能

再见

欢迎关注Web安全训练营课程