打开BURP，选择上传一个一句话木马php文件
利用burp修改成允许的MIME类型进行文件上传
采用image/png的MIME类型
点击发包
发包成功
右键这个图片，点击在新标签页打开图片，就能看见上传成功的路径
打开蚁剑连接
upload-labs Pass-02（MIME详解）
2023-11-02
36
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
upload-labs Pass-02（MIME详解）
目录
相关文章
|
7月前
|
存储
安全
Apache
|
7月前
|
PHP
|
7月前
|
安全
PHP
|
7月前
|
7月前
|
安全
PHP
Windows
|
7月前
|
安全
PHP
|
7月前
|
安全
PHP
|
7月前
|
前端开发
安全
JavaScript
|
7月前
|
安全
PHP
|
7月前
|
安全
PHP
Windows
热门文章
最新文章
1
四大触点，教你从“用户视角”构建数据分析体系
2
Spring-boot+Dubbo应用启停源码分析
3
《Stata统计分析与应用（第2版）》一3.4 图形的保存、合并及修改
4
RocketMq-Request-Reply消息
5
Confluence 6 手动添加用户
6
2013年4月20日 通用权限管理系统组件V3.8功能改进说明
7
Configuring EIGRP Unequal-Cost Paths
8
PowerShell 指定关键词遍历文件内容
9
Windows时间服务出现故障 向用户发送错误的时间
10
三种dedecms调用相关文章的方法
1
AI在电子商务中的个性化推荐系统：驱动用户体验升级
29
2
基于AI的网络流量分析：构建智能化运维体系
26
3
鸿蒙登录页面好看的样式设计-HarmonyOS应用开发实战与ArkTS代码解析【HarmonyOS 5.0（Next）】
25
4
HarmonyOS 5.0 （Next）应用开发实战：使用ArkTS构建开箱即用的登录页面【HarmonyOS 5.0（Next）】
30
5
开箱即用的个人主页页面开发实战—基于HarmonyOS 5.0 （Next）和ArkTS的实现【HarmonyOS 5.0（Next）】
32
6
《Java 在 3D 视觉与重建领域：开启无限可能之旅》
22
7
《Java 情感分析：前沿技术与方法全解析》
26
8
《GraalVM：Java AI 应用性能与启动速度的优化利器》
22
9
《探索 Apache Spark MLlib 与 Java 结合的卓越之道》
19
10
云产品评测
21