前端JS 脚本检测时，修改JS 代码，甚至删除表单事件。

 前端JS 脚本检测时，本地构造HTML 表单。

 服务器端检测检测时，使文件后缀名符合白名单策略，用Burp 挂代理抓包，然后修改文件后缀名即可。

 服务器端检测检测时，上传图片马绕过。