2023年11月25日发(作者：)

web安全渗透测试（⼋）：绕过⽂件类型和⽂件扩展名检查上

传⽂件

⼀、改后缀绕过⽂件类型检查上传⽂件

1、dvwa security设置为中等

2、将后缀改成上传到dvwa，burp拦截后进⼊headers栏，content-type不改，将filename改成，点击

三、修复⽂件上传漏洞⽅案

1、禁⽌上传可执⾏⽂件（php,exe）