漏洞复现篇——文件上传之mime绕过

什么是MIME

MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。

绕过上传限制-服务端绕过MIME检测

常见的MIME类型

1. text/plain（纯文本）
2. text/html（HTML文档）
3. text/javascript（js代码）
4. application/xhtml+xml（XHTML文档）
5. image/gif（GIF图像）
6. image/jpeg（JPEG图像）
7. image/png（PNG图像）
8. video/mpeg（MPEG动画）
9. application/octet-stream（二进制数据）
10. application/pdf（PDF文档）

mime绕过的原理

部分Web应用系统判定文件类型是通过content-type字段，黑客可以通过抓包，将content-type字段改为常见的图片类型，如image/gif，从而绕过校验。

实验环境：

• 原始png图片一张
• 带有一句话木马的php文件一个
• PHPstudy
• Burp Suite抓包软件
• upload-labs-master上传漏洞靶场

<?php phpinfo();?>

第二关

使用Burp Suite抓包，将content-type字段改为常见的图片类型，如image/gif，然后点击Forward发送数据包，成功上传​

访问ip+/upload/1.php，绕过成功

欢迎关注公众号，原创不易，转载请注明来源【爱国小白帽】😘