一.划重点的知识点
GIF89a图片头文件欺骗：
一个GIF89a图形文件就是一个根据图形交换格式进行格式化之后的图形。用记事本编写一下内容，然后修改后缀变成图片
GIF89a
<head>
<meta http-equiv = "refresh" content = "1; url=http://www.***.com/" />
</head>
当单独查看此文件时，会出现GIF89a，然后跳转到指定的网页（ie6和ie7下，Firefox下不可以）。
二.解题步骤
（1）尝试传一个后缀为.php的一句话木马文件发现警告不是图片类型，这里我们有两种方法
1.可以通过抓包改MIME文件类型
但是这里出现了警告必须是php文件
图片mime类型:(Content-Type)
image/gif
image/jpeg
image/png
2.直接在本地改为
最低0.47元/天 解锁文章
扫一扫
1083
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
