upload-labs Pass-02(MIME详解)

打开BURP,选择上传一个一句话木马php文件

利用burp修改成允许的MIME类型进行文件上传

采用image/png的MIME类型

upload-labs Pass-02(MIME详解)_第1张图片

点击发包

upload-labs Pass-02(MIME详解)_第2张图片

发包成功

upload-labs Pass-02(MIME详解)_第3张图片

右键这个图片,点击在新标签页打开图片,就能看见上传成功的路径

upload-labs Pass-02(MIME详解)_第4张图片

打开蚁剑连接

upload-labs Pass-02(MIME详解)_第5张图片

你可能感兴趣的:(upload-labs,php,开发语言)