lexus

Шелл в картинке! Реально???

5 сообщений в этой теме

Подскажите реально ли запихнуть шел в картинку?

Изнасиловал гугл с этим запросом, ничего толково

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

открой редактором и добавь шелл )

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Засунуть реально, только надо заставить apache обрабатывать *.jpg как исполняемый.

Другими словами на своем серваке код в картинке ты выполнить сможешь, а на чужом вероятность близка к нулю.

http://kerny.ru/2009/05/php-jpeg.html

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

давно-давно в журнале Хакер статья была, там вроде в exif вставляли код. а с выполнением кода действительно проблема.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1) если нет ресайза в конец тела картинке вписываешь свой ивал код.

2) при ресайзе делать как писал 0x416d73, погуглив найдешь его статью.

3) в exif пихать ивал код.

Если ты имеешь ввиду при заливке картинке, чтобы выполнялся пхп код, тут вариаций мильен. От mime, кривых регулярок (php.jpgxuu), нулл байта и т.д.

Формулируй вопрос подробней.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!


Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.


Войти сейчас