文件类型限制不严格

aspx 上传漏洞是指攻击者通过 aspx 页面的文件上传功能，上传恶意文件以执行任意代码或获取服务器权限。