文件上传验证MIME的绕过方案

文件头检查是指当浏览器上传到服务器的时候，白名单进行的文件头检测，符合，则允许上传，否则不允许上传

这时通过简单的bp抓包改包或者通过图片马结合文件包含等方式就很难利用成功了

首先打开 010Editor ，新建一个十六进制文件，填入一句话木马：

保存为png格式文件：

上传，用bp抓包，然后修改成.php格式，放包即可，用蚁剑连接即可