Pikachu-Unsafe Fileupload-服务端check

news/2024/10/9 12:58:47/

MIME

        MIME是Multipurpose Internet Mail Extensions (多用途互联网邮件扩展类型)的缩写,用来表示文件、文档、或字节流的性质和格式。是设定某种扩展名的文件用一种应用程序来打开的方式类型,当该扩展名文件被访问的时候,浏览器会自动使用指定应用程序来打开。

        通俗的说,MIME类型,指的就是,给你一个文件,浏览器中已经安排了使用什么程序打开。

常见的MIME类型

        每个MIME类型由两部分组成,前面的是数据的大类别,如声音audio、图像 image等,后面定义具体的种类;常见的MIME类型有

  超文本标记语言文本 .html,.html text/html普通文本 :txt text/plainword文档:application/mswordRTF文本 :rtf application/rtfGIF图形 :gif image/gifJPEG图形 :jpeg,jpg: image/jpegau声音文件:au audio/basicMIDI音乐文件 :mid,.midi audio/midi,audio/x-midiRealAudio音乐文件 .ra, .ram audio/x-pn-realaudioMPEG文件 .mpg,.mpeg video/mpegAVI文件 .avi video/x-msvideoGZIP文件 .gz application/x-gzip压缩文件.rar application/octet-stream压缩文件.zip application/x-zip-compressedTAR文件 .tar application/x-tar

首先上传个php文件,提示不对,

Content-Type: multipart/form-data; 

把文件后缀名改成 test.jpg 上传抓包后,再修改filename;  

或者直接上传 test.php ,在上传时抓包,修改 Content-Type: image/jpeg

访问文件路径,可以看到文件成功上传;,


http://www.ppmy.cn/news/1536646.html

相关文章

408算法题leetcode--第22天

200. 岛屿数量 200. 岛屿数量时间:O(mn);空间:O(min(m, n)),队列最大入队个数,可以想象从左上到右下,第一次入队1个,第二次出队1,入队2,第三次出队2,入队3……

查看 git log的过程中看到 :说明日志输出可能超出屏幕大小,系统进入了分页模式

在命令行提示符中,通常 : 表示系统等待进一步的输入。如果你在查看 git log 的过程中看到 :,说明日志输出可能超出屏幕大小,系统进入了分页模式,默认使用 less 命令查看内容。 此时你可以: 按 q 退出日志查看。按 En…

Pikachu-csrf-CSRF(POST)

发起请求 拦截抓包&#xff0c;在请求信息中&#xff0c; Engagement Tool --》generate CSRF PoC 得到以下 html 代码 &#xff0c;生成poc.html 文件&#xff0c;当用户点击 <html><!-- CSRF PoC - generated by Burp Suite Professional --><body><…

DP34 【模板】前缀和

文章目录 1.题目描述输入描述&#xff1a;输出描述&#xff1a; 示例1 2.思路3.代码 1.题目 DP34 【模板】前缀和 描述 给定一个长度为n的数组a1,a2,…ana1,a2,…a**n. 接下来有q次查询, 每次查询有两个参数l, r. 对于每个询问, 请输出alal1…ara**la**l1…a**r 输入描述…

泛微OA将流程明细表内容传给SAP

泛微OA 将流程的明细表数据传给SAP 在泛微二开中&#xff0c;经常会遇到的问题就有涉及到多个系统数据传输的问题&#xff0c;今天记录的就是泛微OA与SAP系统的数据传输&#xff0c;希望对你有用 传递参数给SAP 一般在与SAP系统传输数据的时候&#xff0c;需要明确SAP接收的…

Redis篇(Redis原理 - RESP协议)

目录 一、简介 二、Redis通信协议 基于Socket自定义Redis的客户端 三、Redis内存回收 1. 过期key处理 1.1. 惰性删除 1.2. 周期删除 1.3. 知识小结 2. 内存淘汰策略 一、简介 Redis是一个CS架构的软件&#xff0c;通信一般分两步&#xff08;不包括pipeline和PubSub&a…

Pikachu-Cross-Site Scripting-xss盲打

xss盲打&#xff0c;不是一种漏洞类型&#xff0c;而是一个攻击场景&#xff1b;在前端、或者在当前页面是看不到攻击结果&#xff1b;而是在后端、在别的页面才看到结果。 登陆后台&#xff0c;查看结果&#xff1b;

C++模拟实现二叉搜索树

目录 1.二叉搜索树的概念 2.二叉搜索树的性能分析 3.二叉搜索树的结构和中序遍历 3.1二叉搜索树中节点的结构 3.2二叉搜索树的结构 3.3中序遍历 4.二叉搜索树的插入 5.二叉搜索树的查找 6.二叉树搜索树的删除 7. 二叉搜索树的默认成员函数 8.参考代码 9.二叉搜…