upload-labs:pass-17

这是关于二次渲染的题，就是在后端同过二次渲染，将图片中的违法代码删除掉。

 上传前的图片马：

 

 上传后的图片马：

 把代码过滤掉了。

所以思路是，可以看看有哪些地方是没有改动的，就把木马添加在那里。

 可是这样一比较，全不一样。

查了一下一个是jpg文件不稳定的原因。

该用GIF文件。

 

 果然这次比较有共同之处了。

将一句话木马写在这些地方就不会被删除了。

就可以了。