让上传图片马,并且三种后缀都要上传成功才算成功:
先试试gif的吧:
可以上传,同理:查看源码
只检查了两个字节,我们直接修改一句话木马,先改后缀php为png,然后winhex修改头部就完了
然后就是jpg:
过关。