产生条件：上传点只对文件上传类型及大小判断（没验证文件后缀），此时就可以改Filetype绕过上传。
JPG文件后缀自带的type
Php文件后缀自带的type（这时是不允许上传的）
然后将php的文件类型替换成jpg的文件类型。 即可绕过上传
相关文章：
相似解决方案
热门标签
产生条件：上传点只对文件上传类型及大小判断（没验证文件后缀），此时就可以改Filetype绕过上传。
JPG文件后缀自带的type
Php文件后缀自带的type（这时是不允许上传的）
然后将php的文件类型替换成jpg的文件类型。 即可绕过上传
相关文章：