php - .gif 漏洞利用中的 PHP 代码

Question

我需要知道如何生成一个带有 php 代码的 GIF，或者如何修改一个 gif 来添加它，以便我可以在 wordpress 中对我们的头像上传插件进行测试——我只是想确保它是安全的。或者如果有人已经有测试图像，我可以打开它来查看代码或修改？

Answer 1

在LFI 到 RCE 漏洞利用中，您添加一个包含您的 php 代码的元标记。当包含二进制文件时，PHP 将查找<?php ?>并执行其中的代码。