下面上传突破说法错误的是:


下面上传突破说法错误的是:

A.客户端JavaScript可以通过Burp抓包修改进行上传

B.服务端MIME类型检测可以通过修改Content-Type进行上传

C.服务端文件扩展名检测可以通过服务端解析漏洞,上传其他扩展名文件进行突破

D.使用a.asp;.jpg对IIS8.0服务器进行上传突破

正确答案:D


Tag:上传 服务端 扩展名 时间:2023-01-01 21:18:32