原创力文档- 0
- 0
- 约1.4千字
- 约 10页
- 2026-05-22 发布于北京
- 举报
安卓业务安全测试系列课程——
谷安天下科技
：
：
地址：市海淀区中关村南大街2号
讲师：Tars
•客户端校验（一般只校验文件的扩展名）
•服务端校验
◦文件头content-type字段校验（image/gif）
◦文件内容头校验（GIF89a）
◦目录路经检测（检测跟Path参数相关的内容）
安卓业务安全测试系列课程——
谷安天下科技
：
：
地址：市海淀区中关村南大街2号
讲师：Tars
•客户端校验（一般只校验文件的扩展名）
•服务端校验
◦文件头content-type字段校验（image/gif）
◦文件内容头校验（GIF89a）
◦目录路经检测（检测跟Path参数相关的内容）
文档评论（0）