0513 8-4 文件上傳之getimagesize 繞過案例和防範措施

視頻中2張圖片的16進制 頭幾個字符串都是一樣的 8950 4e47 打開pikachu在Unsafe Fileupload 中的getimagesize中 上傳圖片發現正常 核心：getimagesize 這個函數是檢查圖片的前面16進制來檢查是否爲圖片。如果說在在16進制後面加入惡意代碼，就可以神不知鬼不覺的上傳圖片和本地文件包含漏洞（改URL的）結合 達到入侵的目的！即製作包含惡意代碼的圖片

>>阅读原文<<