当前位置： 首页 > news >正文

27-3 文件上传漏洞 - 文件类型绕过（后端绕过）

news 2026/5/25 10:52:35

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

导语

后端校验由开发决定是检测文件后缀，还是文件内容。

文件类型绕过（Content-Type）

1）MIME 类型

定义：MIME（Multipurpose Internet Mail Extensions）类型是一种标准，用于表示文档、文件或数据的性质和格式。MIME类型由类型和子类型组成，中间由斜杠分隔，例如"text/html"表示HTML文档，"image/jpeg"表示JPEG图像等。MIME类型通常用于Web服务器和浏览器之间传输文件时确定文件的正确处理方式，比如指示浏览器将文件下载或者用特定程序打开。MIME类型还在电子邮件系统中使用，以确保能够正确地解释和显示发送和接收的多媒体文件。

2）语法：<type>/<subtype>

  • 主类型（type）表示数据的一般类别，例如文本（text）、图像（image）、音频（audio）、视频（video）等。
  • 子类型（subtype）表示主类型下的具体细分，例如文本可以是HTM

相关文章：

27-3 文件上传漏洞 - 文件类型绕过（后端绕过）

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客 导语 后端校验由开发决定是检测文件后缀，还是文件内容。 文件类型绕过（Content-Type） 1）MIME 类型 定义：MIME（Multipurpose Internet Mail Extensions）类型是一种标准，…...

编程日记 2024/3/18 7:46:05

widget一些控件的使用

QRadioButton使用 先使用ui界面拖拽创建radio button #include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this);ui->male->setChecked(true);//选中按钮ui->o…...

编程日记 2024/3/18 7:45:04

Python基础（七）之数值类型集合

Python基础&#xff08;七&#xff09;之数值类型集合 1、简介 集合&#xff0c;英文set。 集合&#xff08;set&#xff09;是由一个或多个元素组成&#xff0c;是一个无序且不可重复的序列。 集合&#xff08;set&#xff09;只存储不可变的数据类型&#xff0c;如Number、…...

编程日记 2024/3/18 7:43:02

电脑充电器能充手机吗？如何给手机充电？

电脑充电器可以给手机充电吗&#xff1f; 电脑充电器可以给手机充电&#xff0c;但前提是电脑充电器的功率输出与手机的功率匹配且接口匹配。 假设电脑充电器的输出功率为5V/2A&#xff0c;手机也支持5V/2A的输入功率。 只要接口匹配&#xff0c;就可以使用电脑充电器给手机充…...

编程日记 2024/3/18 7:42:02

矩阵中移动的最大次数

文章目录 所属专栏:BFS算法 题目链接 思路如下&#xff1a; 1.首先我们需要从第一列开始遍历&#xff0c;寻找每一个都能够满足条件的位置&#xff0c;将它插入到数组里面 2.第一列遍历完了后我们先判断第一列的数是否都满足条件插入到数组里面&#xff0c;如果数组为空&#…...

编程日记 2024/3/18 7:38:59

Linux：系统初始化，内核优化，性能优化（3）

优化系统的文件句柄数&#xff08;全局&#xff09; 也就是系统的最大文件数量 查看最大数量 cat /proc/sys/fs/file-max 当我们的服务器有非常大的一个数据并发的时候十几二十万的文件需要去配置&#xff0c;可能这个是远远不够的&#xff0c;我们就要去修改 vim /etc/sy…...

编程日记 2024/3/18 7:37:58

使用 GitHub Actions 通过 CI/CD 简化 Flutter 应用程序开发

在快节奏的移动应用程序开发世界中&#xff0c;速度、可靠性和效率是决定项目成功或失败的关键因素。持续集成和持续部署 (CI/CD) 实践已成为确保满足这些方面的强大工具。当与流行的跨平台框架 Flutter 和 GitHub Actions 的自动化功能相结合时&#xff0c;开发人员可以创建无…...

编程日记 2024/3/18 7:36:57

微软 CEO Satya Nadella 的访谈

Nicolai: 大家好。我刚经历了人生中最不可思议的事情&#xff0c;我有幸采访了微软的 CEO、Satya Nadella。微软现在是全球市值最高的公司。真是太棒了&#xff0c;请继续关注。 第一章 微软的发展与平台转变 Nicolai: Satya&#xff0c;你是全球市值最高公司的 CEO&#xff…...

编程日记 2024/3/18 7:35:56

万界星空科技商业开源MES,技术支持+项目合作

商业开源的一套超有价值的JAVA制造执行MES系统源码 亲测 带本地部署搭建教程 教你如何在本地运行运行起来。 开发环境&#xff1a;jdk11tomcatmysql8springbootmaven 可以免费使用&#xff0c;需要源码价格便宜&#xff0c;私信我获取。 一、系统概述&#xff1a; MES制造执…...

编程日记 2024/3/18 7:34:55

Docker Mysql无root账户创建最高权限用户

创建最高权限用户 进入 MySQL 容器的命令行界面。您可以使用以下命令&#xff1a; 修改配置文件my.cnf 无密码进入 [mysqld]下输入 skip-grant-tables重启mysql容器 进入容器内部 container_name 容器ID或name docker restart mysql docker exec -it <container_name>…...

编程日记 2024/3/18 7:32:53

常用芯片学习——DS3231M芯片

DS3231M RTC实时时钟 芯片介绍 DS3231M是一款低成本、极其精确的 I2C 实时时钟 &#xff08;RTC&#xff09;。该设备集成了电池输入&#xff0c;并在设备主电源中断时保持准确的计时。微型电子机械系统 &#xff08;MEMS&#xff09; 谐振器的集成提高了器件的长期精度&…...

编程日记 2024/3/18 7:28:49

蓝桥杯单片机快速开发笔记——矩阵键盘

一、原理分析 二、思维导图 三、示例框架 定义了四个位控制变量&#xff0c;用于控制键盘扫描时的行列信号。 在Scan_Keys()函数中&#xff0c;首先设置行列信号&#xff0c;将其中一个行信号置为0&#xff0c;另一个行信号置为1&#xff0c;同时将列信号置为1&#xff0c;用于…...

编程日记 2024/3/18 7:27:48

每周一算法：双向深搜

题目描述 达达帮翰翰给女生送礼物&#xff0c;翰翰一共准备了 N N N 个礼物&#xff0c;其中第 i i i 个礼物的重量是 G [ i ] G[i] G[i]。 达达的力气很大&#xff0c;他一次可以搬动重量之和不超过 W W W的任意多个物品。 达达希望一次搬掉尽量重的一些物品&#xff0c;请…...

编程日记 2024/3/18 7:23:45

蓝桥杯刷题（十）

1.翻转 代码 输入数据&#xff0c;每组数据进行比较&#xff0c;j的范围掐头去尾&#xff0c;若a[j]b[j]&#xff0c;继续&#xff0c;若出现010,101子串则改成000,111&#xff0c;遍历完后比较a是否等于b&#xff0c;相同则输出次数&#xff0c;不同则输出-1。 for _ in ran…...

编程日记 2024/3/18 7:20:42

ioDraw：与 GitHub、gitee、gitlab、OneDrive 无缝对接，绘图文件永不丢失！

&#x1f31f; 绘图神器 ioDraw 重磅更新&#xff0c;文件保存再无忧&#xff01;&#x1f389; 无需注册&#xff0c;即刻畅绘&#xff01;✨ ioDraw 让你告别繁琐注册&#xff0c;尽情挥洒灵感&#xff01; 新增文件在线实时保存功能&#xff0c;支持将绘图文件保存到 GitHu…...

编程日记 2024/3/18 7:17:39

利用 Python 处理遥感影像数据：计算年度平均影像

在地球科学、气象学以及环境监测等领域&#xff0c;遥感影像数据是一种重要的信息源&#xff0c;它们可以提供地表的地形、植被覆盖、气候变化等丰富信息。然而&#xff0c;随着观测技术的进步&#xff0c;我们通常会获得大量的遥感影像数据&#xff0c;如何高效地处理和分析这…...

编程日记 2024/3/18 7:15:38

【Leetcode-73.矩阵置零】

题目&#xff1a; 给定一个 m x n 的矩阵&#xff0c;如果一个元素为 0 &#xff0c;则将其所在行和列的所有元素都设为 0 。请使用 原地 算法。 示例 1&#xff1a; 输入&#xff1a;matrix [[1,1,1],[1,0,1],[1,1,1]] 输出&#xff1a;[[1,0,1],[0,0,0],[1,0,1]]示例 2&…...

编程日记 2024/3/18 7:14:37

redis 常见的异常

目录 一、缓存穿透 1、概念 解决方案 &#xff08;1&#xff09;布隆过滤器 (2)、缓存空对象 二、缓存雪崩 1、概念 解决方案 &#xff08;1&#xff09;redis高可用 &#xff08;2&#xff09;限流降级 &#xff08;3&#xff09;数据预热 一、缓存穿透 1、概念 缓…...

编程日记 2024/3/18 7:12:36

npm包、全局数据共享、分包

使用 npm 包 小程序对 npm 的支持与限制 目前&#xff0c;小程序中已经支持使用 npm 安装第三方包&#xff0c;从而来提高小程序的开发效率。但是&#xff0c;在小程序中使用npm 包有如下 3 个限制&#xff1a; ① 不支持依赖于 Node.js 内置库的包 ② 不支持依赖于浏览器内置…...

编程日记 2024/3/18 7:09:33

UnityShader：IBL

效果&#xff1a; 实现&#xff1a; Shader "MyShader/IBL" {Properties{_CubeMap ("环境贴图", Cube) "white" {}_Exposure("曝光",float)1.0_Color("颜色",color)(1,1,1,1)_NormalMap("法线贴图",2d)"bu…...

编程日记 2024/3/18 7:08:32

UE5 Niagara实战：用‘定位事件’和‘死亡事件’模块，5分钟做出粒子追踪与消散特效

UE5 Niagara实战&#xff1a;5分钟打造魔法飞弹的粒子追踪与消散特效在游戏开发中&#xff0c;粒子特效是营造沉浸感的关键元素之一。想象一下&#xff1a;一枚魔法飞弹划过夜空&#xff0c;身后拖曳着流光溢彩的尾迹&#xff0c;击中目标时爆裂成绚丽的火花——这种动态效果正…...

编程新知 2026/5/25 10:30:37

UniversalUnityDemosaics：Unity游戏马赛克移除技术的深度解析与实践指南

UniversalUnityDemosaics&#xff1a;Unity游戏马赛克移除技术的深度解析与实践指南 【免费下载链接】UniversalUnityDemosaics A collection of universal demosaic BepInEx plugins for games made in Unity3D engine 项目地址: https://gitcode.com/gh_mirrors/un/Univers…...

编程新知 2026/5/25 10:04:22

别再用Sprite了！用UE Niagara条带渲染器制作能量射线与流体轨迹的实战指南

别再用Sprite了&#xff01;用UE Niagara条带渲染器制作能量射线与流体轨迹的实战指南在游戏特效制作中&#xff0c;能量射线和流体轨迹一直是技术美术师们面临的挑战。传统的Sprite粒子系统虽然简单易用&#xff0c;但在表现连续、方向性强的动态效果时往往力不从心。想象一下…...

编程新知 2026/5/25 8:30:53

深度学习在碳离子治疗剂量计算中的应用：U-Net、GAN与扩散模型对比

1. 项目概述&#xff1a;当深度学习遇上碳离子治疗剂量计算在放射治疗领域&#xff0c;尤其是像碳离子治疗这样的先进粒子疗法中&#xff0c;剂量计算的精度和速度是决定治疗成败的关键。碳离子因其独特的“布拉格峰”物理特性&#xff0c;能够将高剂量能量精准地沉积在肿瘤靶区…...

编程新知 2026/5/25 7:38:09

自动驾驶多摄像头三平面令牌化技术解析

1. 多摄像头令牌化技术背景与挑战在自动驾驶系统中&#xff0c;实时处理多摄像头数据是实现环境感知的基础。传统基于ViT&#xff08;Vision Transformer&#xff09;的令牌化方案存在明显的计算瓶颈——每个摄像头输入的图像被分割为1616像素块进行编码&#xff0c;导致令牌数…...

编程新知 2026/5/25 7:10:16

颜色矩阵滤镜ColorMatrixFilter 简单使用技巧

滤镜是对现有的图片颜色的一种处理方法。而矩阵则做为滤镜的一种很有效的控制数据表达方式。我们先看下颜色的RGB的效果图： 接着我们看下颜色矩阵的结构： ColorMatrixFilter为4行5列的二维矩阵，第一行表示红色，第二行表示绿色，第三行表示红色，第四行表示透明值。前四列表…...

编程新知 2026/5/25 7:02:00

别再乱买电源线！服务器供电踩坑后果惨重

选服务器电源线&#xff0c;一定要把控好接口匹配、电流大小、安全认证、线缆长度和材质用料五大核心要点&#xff0c;任何一项忽略&#xff0c;都极易造成设备损坏&#xff0c;甚至引发电路起火&#xff0c;机房用电安全不容忽视&#xff0c;选睿阜更安心。先对接口&#xff1…...

编程新知 2026/5/25 5:26:30

基于变分自编码器的类星体光谱无监督分析：QUEST工具原理与实践

1. 项目概述与核心价值如果你也和我一样&#xff0c;长期和斯隆数字巡天&#xff08;SDSS&#xff09;这类大型巡天项目产生的海量光谱数据打交道&#xff0c;那你一定理解那种感受&#xff1a;面对动辄数十万条光谱&#xff0c;传统的基于模板匹配或人工特征提取的分析方法&am…...

编程新知 2026/5/25 5:08:43

Gemini 3.5破解50年数学猜想，数学家紧急复核

AI 攻克人类智慧高地&#xff1f;Gemini 3.5 传出“破解 50 年数学猜想”重大突破&#xff0c;数学家&#xff1a;正在紧急复核&#xff01;2026年伊始&#xff0c;科技界与学术界共同迎来了一场堪称“地震级”的重磅新闻。据权威学术预印本网站及谷歌 DeepMind 团队透露&#…...

编程新知 2026/5/25 4:58:27

C++中的bind实践代码

1.std::bind是什么&#xff1f;简单来说&#xff0c;std::bind 是一个函数适配器&#xff08;Adapter&#xff09;。核心作用是“预先固定”一个函数的某些参数&#xff0c;从而生成一个新的函数对象。你可以把它想象成一个模具&#xff1a;原来的函数需要 3 个原料&#xff0c…...

编程新知 2026/5/25 4:35:44