怎么判断文件上传漏洞

如果有一个文件上传的地方，怎么做来判断它是否具有文件上传漏洞

后端通过文件的二进制头来判断

随便发一个和它希望上传类型不符合的文件