漏洞：上传图片的时候没有对文件后缀名进行过滤，对图片内容只效验了图片头，没有效验图片内容，服务器被获取最高权限

系统不允许上传jsp、exe等非常规文件

操作步骤：上传jpg文件：1.jpg；然后上传，利用抓包工具进行抓包，获取请求，修改请求头filename为1.jsp，内容更改，绕过后台校验

来源：CSDN

作者：爪哇程序猴

链接：https://blog.csdn.net/qq_22062405/article/details/103581472