1. 绕过js前端验证，修改写好的一句话木马后缀为ma.png，jpg试过了不行
    2. 抓包，重新改为ma.php，上传成功，访问路径，命令执行
      image-20210712134130986.pngimage-20210712134200064.png