XSS写入一句话

今天测试公司内部服务器，发现一个很有意思的问题，在提交图片时，修改文件类型，导致上传的文件丢失后缀，经过测试，默认解析html。