【发布时间】：2012-08-15 00:40:40
【问题描述】：
我正在测试我的朋友网站。它只允许在上传脚本中上传 jpeg。检查是这样完成的 运行以下脚本
file --mime-type --brief filename
仅当这使 image/jpeg 允许上传时。我怎样才能上传一个php？基本上我需要欺骗这种 mime 类型？ 非常感谢！
【问题讨论】：
-
我们不会打着“帮助朋友”的幌子帮助您破解网站。如果他需要安全测试，他可以聘请了解网络安全基础知识的人。
-
我可以访问代码。我不是黑客！
-
如果您只是想测试如果有人通过 mime 类型检查获得了一个 PHP 文件会发生什么，那么将一个 PHP 文件放在上传文件夹中并假装它发生了。你不需要这个问题的答案。如果您真的很好奇，那么请花 10 分钟时间了解 MIME 类型是如何确定的，而不是询问代码。
-
所以你有代码但你故意想在你的朋友脚本中放一个错误....太好了。