//Low: //突破方式:无任何过滤 直接上传php后缀shell //medium //突破方式:没验证后缀，仅仅验证文件头,抓包将Content-Type: application/octet-...