原图片

一句话马jpeg

cmd合并图片
图片码
上传木马图片可以绕过前端验证。如果可以结合其他漏洞，比如apache等解析漏洞，或者burp抓包改后缀名。