第三个案例，真实环境

修改filename，后缀为aspx，将图片内容替换为脚本

kali中可用的脚本地址为：/usr/share/webshells/aspx/cmdasp.aspx

就可以执行cmd命令。