1、不解析，可以尝试文件包含漏洞是否能二次利用
2、找到上传的图片的地址路径，fuzz，看能否找到别人传的或者系统的敏感图片（身份证、营业执照等等）
直接传马试试，看下效果，有可能直接出结果噢
找到上传的图片的地址路径，fuzz测试，有无敏感信息泄露
