實驗宣告：本實驗教程僅供研究學習使用，請勿用於非法用途，違者一律自行承擔所有風險！
通過本實驗理解上傳檔案過程中mime檢測的方法，掌握利用burpsuit**抓包後修改相關資料報資訊繞過mime檢測的方法，熟悉mime上傳漏洞檢測的防護策略。
滲透平台：kali
使用者名稱: college
密碼: 360college
工具：burpsuite
目標**：上傳漏洞訓練平台
pass-02（mime檢測繞過漏洞）
伺服器端上傳檢測檔案時，在http中mime型別被定義在content-type header中。此處便是我們進行繞過檢測成功上傳的核心。
**中相關的引數項
如圖所示來啟動web伺服器
（1）發現上傳正常php，報錯
（2）burpsuit抓包修改字尾名（上傳xx.php抓包改為xx.jpg），依然報錯
burpsuit抓包修改檔案型別（上傳xx.php,修改content-type: image/gif後重新提交），成功上傳。
通過本次實驗，體會到在web伺服器端編寫檢測**時必須考慮全面，真正了解網路攻擊者的思路與方法，才能真正做好安全防護。
通過本次實驗，成功實現了繞過mime檢測，掌握上傳漏洞的攻擊方法以及防禦措施。
web安全 檔案上傳漏洞
檔案上傳漏洞 所謂的檔案上傳漏洞是指使用者上傳了乙個可執行指令碼，並通過指令碼檔案獲得執行伺服器端命令 的能力。檔案上傳本身是沒有問題的，它只是一種正常的業務需求，問題出在檔案上傳後伺服器怎麼處理 解釋檔案。檔案上傳後導致常見的安全問題一般包括 1，上傳檔案是web指令碼語言，伺服器的web容器解釋...
web安全 檔案上傳漏洞
檔案上傳漏洞 所謂的檔案上傳漏洞是指使用者上傳了乙個可執行指令碼，並通過指令碼檔案獲得執行伺服器端命令 的能力。檔案上傳本身是沒有問題的，它只是一種正常的業務需求，問題出在檔案上傳後伺服器怎麼處理 解釋檔案。檔案上傳後導致常見的安全問題一般包括 1 上傳檔案是web指令碼語言，伺服器的web容器解釋...
Web安全之檔案上傳漏洞
系統管理員都有過系統被上傳後門 木馬或者是網頁被人篡改的經歷，這類攻擊大部分是通過檔案上傳來是實現的。檔案上傳漏洞是指網路攻擊者上傳了乙個可執行檔案到伺服器並執行。這裡上傳的檔案可以是木馬 病毒 惡意指令碼或者webshell等。這種攻擊方式是最為直接和有效的，部分檔案上傳漏洞的利用技術門檻非常的低...