Шелл в картинке! Реально???

  • Автор темы Автор темы TwoK
  • Дата начала Дата начала

TwoK

Проверенный продавец
Доверенный участник
Регистрация
24/12/10
Сообщения
449
Гарант-сделки
46
Депозит
120.000 руб.
Подскажите реально ли запихнуть шел в картинку?

Изнасиловал гугл с этим запросом, ничего толково
 
открой редактором и добавь шелл )
 
Засунуть реально, только надо заставить apache обрабатывать *.jpg как исполняемый.
Другими словами на своем серваке код в картинке ты выполнить сможешь, а на чужом вероятность близка к нулю.
http://kerny.ru/2009/05/php-jpeg.html
 
давно-давно в журнале Хакер статья была, там вроде в exif вставляли код. а с выполнением кода действительно проблема.
 
1) если нет ресайза в конец тела картинке вписываешь свой ивал код.
2) при ресайзе делать как писал 0x416d73, погуглив найдешь его статью.
3) в exif пихать ивал код.
Если ты имеешь ввиду при заливке картинке, чтобы выполнялся пхп код, тут вариаций мильен. От mime, кривых регулярок (php.jpgxuu), нулл байта и т.д.
Формулируй вопрос подробней.
 
Назад
Сверху