ContentType过滤绕过Web安全应用与防护12课件讲解.pptxVIP

Content-Type过滤绕过Web安全应用与防护

MIME类型概述MIME类型作用MIME类型常见分类MIME类型检测Content-Type过滤绕过流程如何防范Content-Type过滤绕过

MIME类型概述MutipurposeInternetMailExtensions,多用途Internet邮箱扩展。MIME是一个描述消息内容类型的internet标准。最早应用于电子邮件系统，后来也应用到浏览器。MIME是描述消息内容类型的因特网标准。MIME消息能包含文本、图像、音频、视频以及其他应用

MIME类型作用Content-Type用于定义网络文件的类型和网页的编码，用来告诉文件接收方将以什么形式、什么编码读取这个文件。不同的文件都会对应的不同的Content-Type，比如jpg文件的Content-Type为image/jpeg，php文件的Content-Type为application/octet-stream。Content-Type是在数据包的请求包头中，开发者会通过Content-Type的类型判断文件是否允许上传，但是Content-Type的类型可以通过抓包篡改，这样就可以通过抓包修改数据包的Content-Type来绕过Content-Type判断。Content-Type:text/HTML绕过原因分析

MIME类型常见分类分