php图片留后门又一思路

php图片留后门又一思路

_Evil (年轻人切忌浮躁,性趣是最好的导师.) | 2013-07-27 00:29

最近懒得要死,每晚去美服lol了......

今天一看Wooyun就看到个好东西;livers：突破php的imagecopyresampled和imagecopyresized实现图片马JPG

我也来分享一个拉。。。

图片 EXIF 头留后门,原文已经讲得很清楚了.

Malware Hidden Inside JPG EXIF Headers

[原文地址]

相关内容：

突破php的imagecopyresampled和imagecopyresized实现图片马JPG

php图片木马绕过图片缩放、压缩、二次转码等“破坏性”过滤

相关讨论：

1#

0x0F (你看不见我)????(人脸无?) | 2013-07-27 00:48

淫货。

2#

0x0F (你看不见我)????(人脸无?) | 2013-07-27 00:49

你丫自己把自己的帖子都顶起来了、

3#

stephen.lee | 2013-07-27 00:57

这个要满足一定的条件，如果网站不读取exif信息，或者不用preg_replace处理数据就没用了。

4#

_Evil (年轻人切忌浮躁,性趣是最好的导师.) | 2013-07-27 01:12

@stephen.lee 如果网站不读取exif信息，或者不用preg_replace处理数据就没用了。 大侠我没听明白? 后门不是自己创造的么？

5#

stephen.lee | 2013-07-27 01:23

@_Evil 我是说这种后门使用的场景要满足很多条件，而且这种方法php5.5以后版本都不能用了。

http://www.php.net/manual/en/reference.pcre.pattern.modifiers.php#reference.pcre.pattern.modifiers.eval

6#

Yaseng (看黄片 到 ***) | 2013-07-27 03:07

我顶你个肺

文章来源于lcx.cc:php图片留后门又一思路

相关推荐: 【PHP】date time获取当前时间函数功能详解

    PHP 获取当前时间函数功能详解，PHP 获取当前时间函数功能，PHP 获取当前时间函数详解，PHP 获取当前时间功能详解，PHP 获取当前时间函数，PHP 获取当前时间功能，PHP 获取当前时间详解，PHP 当前时间函数，PHP 当前时间功能，PHP…