讨论一下绕过gd库上传图片马的方法
1.对比两张经过php-gd库转换过的gif图片,用ue或者其它16进制对比工具,对比内容有相同的,修改成一句话。 2.用老外的jpg_payload.php写入 测试第1种方法,找到不会转换的,修改,上传,会渲染掉,失败 测试第2种方法,插入的内容修改为<?111112222233333?>,上传渲染后发现保留下来的只有<?11111222
1.对比两张经过php-gd库转换过的gif图片,用ue或者其它16进制对比工具,对比内容有相同的,修改成一句话。
2.用老外的jpg_payload.php写入
测试第1种方法,找到不会转换的,修改,上传,会渲染掉,失败
测试第2种方法,插入的内容修改为<?111112222233333?>,上传渲染后发现保留下来的只有<?11111222
内容修改为<?=phpinfo();//,上传渲染后发现只保留下来了<?=ph,还是失败
各位基友还有其它什么方法吗?
第二种看着像是按照比例切割的?试试加一些注释进去扩充长度?<?phpinfo()/2233333/