php - 如何更改文件 mime 类型以绕过 php shell 上传？

Question

我正在测试我的朋友网站。它只允许在上传脚本中上传 jpeg。检查是这样完成的，运行以下脚本

file --mime-type --brief filename

仅当这使 image/jpeg 允许上传时。我怎样才能上传一个php？基本上我需要欺骗这种 mime 类型？非常感谢！

Answer 1

我没有给你一个可行的解决方案，而只是一个提示：JPEG 格式由不同的部分组成，有些是必需的，有些是可选的。在这些可选部分中，一些允许存储任意数据。

如果您设法更改现有 JPEG 图像的这样一部分或添加一个并将您的 PHP 代码放入其中，您将拥有一个嵌入 PHP 代码的 JPEG 图像，该图像应该被识别为正确的 JPEG 图像。然后，您所要做的就是调用该代码。