MIME type验证原理和绕过 定义： 不同的文件类型，文件名是不一样的 $_FILES()函数 这个函数在你向服务器传输文件的时候可以向服务器传输一些信息 我们以pikachu为例，打开界面，随便上传一张图 成功，再上传一个PHP文件 然后我们去抓包 发送到repeat，将content type换成是imge jpeg，再次提交 这样我们通过头的修改，绕过了这个限制，这个一句话木马上传成功以后，下面的步骤就一样了 相关文章： 2022-12-23 2021-06-28 2022-12-23 2021-05-19 2022-01-04 2021-08-05 2021-10-03 2021-10-31