对方已绕过
1、前端js验证
2、后端后缀验证
3、白名单验证
4、图片大小验证
5、mine type验证

稍微复习一下：图片木马的有效防御手段之一，就是对图片进行二次处理。而压缩、截取、转码都算二次处理。
君不见，当年老司机开车可以用图种，移动端时代来临之后，各大网站为了省流量就各种压图，图片压绿了，图片里的硬盘小姐姐们也压没了。