一、文件上传渗透测试之绕过内容检查实现文件上传03

任务描述：Pass-14还可以通过上传.php文件，修改Content-Type，添加GIF图片的文件头GIF89a进行绕过。

1. 写一个PHP一句话木马eval.php：

2. 

3. 上传eval.php并用burpsuite抓包，修改Content-Type为image/gif，添加GIF图片的文件头GIF89a：

4. 

5. 点击‘go’后在‘response’处查看响应结果：

6. 
   成功上传5720190530145028.gif文件。

7. 利用菜刀，配合文件包含漏洞连接webshell：