1.单纯的前端js验证，我们直接在浏览器禁用即可。或者可以通过上传图片后缀再抓包修改为php的方式
2.这个是通过验证包中的Content-Type: 进行，只需要抓包之后更改即可（图片中没改）
3.这个是通过检测上传文件的文件头进行识别，我们可以选择在php文件前加上图片的码或者直接使用copy /b 1.jpg+2.php 3.jpg的形式制作一个图片码
注意，这个他还进行了后缀名验证，所以只能上传一个图片文件。
网上的教程说可以利用之前的文件包含执行，放屁。
php原生的配置不支持包含图片文件。
但我们可以通过修改配置参数将图片文件视为php脚本运行