2013年7月29日

突破php 的imagecopyresampled 和imagecopyresized 实现图片马 JPG

摘要: 之前有人发布了 利用PNG 图片上述压缩函数的方法 原理利用 PNG的结构IDAT chunks填充一句话webshell,并进行一套取模运算详见:https://www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks/但是受限于图像的尺寸 必须320×320 且必须是PNG格式那JPG怎么办神奇的老外 提出了列方法 In case of successful injection you will get a specially crafted image, which should be upl.. 阅读全文

posted @ 2013-07-29 00:35 =_=! 阅读(419) 评论(0) 推荐(0) 编辑

导航