企业建网站文件头绕过

这种一般采用正常图片合成恶意脚本，可以直接通copy命令进行木马合成，这种插入的代码一般会放在图像的注释区，因此不会影响图像正常渲染绕过这种文件头检测。