php图片马绕过图片缩放 | 漏洞人生

php图片马绕过图片缩放

2016-11-1 乌云zone - 永久存档 7772次访问

php图片马绕过图片缩放

l4mbda (111) | 2012-10-12 11:35

如何使得一句话php图片马绕过这道图片缩放函数大闸

imagecopyresampled($image_p, $image, 0, 0, 0, 0, $new_width, $new_height, $width, $height);

新长度宽度和原来相等

1#

/fd (Http://prompt.ml) | 2012-10-12 12:05

不太可能
2#

Joker (资深服务员) | 2012-10-12 12:45

GD库，好像没听过有绕过的。
3#

GaRY | 2012-10-12 12:48

除非你能找到个法子根据他的算法算出一个在重新序列化排列之后可以拼成有意义字符。或者找到图片中不会因为压缩，放大缩小而改变的部分（如exif头或其他特殊meta数据的部分等）
我做过此类黑盒尝试，白花了1天时间没有找到合适的绕过方法。
4#

horseluke (微碌) | 2012-10-12 12:49

除非逐像素逐像素填充之间存在问题，但既然涉及到缩放，这个问题显然是不存在的……
关于用像素编程，这个最经典：
http://stackoverflow.com/questions/5508110/why-is-this-program-erroneously-rejected-by-three-c-compilers/5509143
5#
感谢(1)

l4mbda (111) | 2012-10-12 12:52

@GaRY 好吧那我放弃了
6#

xsser | 2012-10-12 13:46

会不会逻辑里判断图片满足需求就不走这逻辑了
7#

/fd (Http://prompt.ml) | 2012-10-12 13:56

@horseluke 碉堡了
8#
感谢(1)

l4mbda (111) | 2012-10-12 13:57

@xsser倒是有这个可能，我看代码的时候也想了，没绕过去，只有png和gif扩展名可以绕过，直接穿
9#

Seay (x) | 2012-10-12 14:16

@l4mbda 那就合成png和gif的图片马啊
10#
感谢(1)

l4mbda (111) | 2012-10-12 14:18

@Seay 后缀名是png。。。我怎么解析
11#

pangshenjie (whoami) | 2012-10-12 19:37

@l4mbda 你保存一个他缩放过的，然后插马。然后再传看他还处理不
12#
感谢(1)

l4mbda (111) | 2012-10-12 20:07

@pangshenjie 试过了又重新缩放一次
13#

店小弎 | 2012-10-12 20:14

没有可能绕不过缩放过的是gd库
14#

SinCoder (fuck sec) | 2012-10-12 20:38

bmp 图片是直接保存像素的可以在里面加入任何字符信息但是这类程序一般要求 jpg 图片蛋疼了。。。
15#

/fd (Http://prompt.ml) | 2013-01-12 11:38

翻老帖
如果能控制缩放後新的长度宽度那是有可能的
16#

GaRY | 2013-01-12 14:57

@/fd 怎么可能?给点细节吧
17#

/fd (Http://prompt.ml) | 2013-01-12 15:13

求個圖空上傳
18#
感谢(1)

/fd (Http://prompt.ml) | 2013-01-12 22:24

把下面的PNG以imagecopyresampled缩放成32*32
19#

三叔 (fuck) | 2013-01-13 00:11

@/fd 可以过dz论坛上传？
20#

/fd (Http://prompt.ml) | 2013-01-13 15:12

@三叔目測有困難
21#

剁刀 | 2013-01-13 15:35

可以过gd？？
22#

/fd (Http://prompt.ml) | 2013-01-13 15:42

@剁刀
<?php // The file $filename = 'shell.png';
// Get new dimensions list($width, $height) = getimagesize($filename); $new_width = 32; $new_height = 32; // Resample $image_p = imagecreatetruecolor($new_width, $new_height); $image = imagecreatefrompng($filename); imagecopyresampled($image_p, $image, 0, 0, 0, 0, $new_width, $new_height, $width, $height);
// Output imagepng($image_p); ?>
自己試一下記得修改$filename
23#

GaRY | 2013-01-13 16:42

@/fd 给出可逆为有效字符的方法吧,授人于鱼不如授人以渔
24#
感谢(2)

/fd (Http://prompt.ml) | 2013-01-13 17:24

@GaRY 忘了給出原理
http://www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks/
25#

三叔 (fuck) | 2013-01-13 17:25

@/fd 试了。不行。。
26#

/fd (Http://prompt.ml) | 2013-01-13 17:33

@三叔已測試Windows 及 Linux 平台皆可以
用Hexview看或把圖lfi一下試試
27#

GaRY | 2013-01-13 20:23

@/fd 好东西,多谢
28#

剁刀 | 2013-01-14 00:29

@/fd 用你的代码测试,不行,未出现shell字符串….
29#

/fd (Http://prompt.ml) | 2013-01-14 00:40

@剁刀直接保存缩放後的png再include試一下
imagepng($image_p, 'shell.png');

include('shell.png');
也不行的話可能是wooyun處理過原png…
30#

剁刀 | 2013-01-14 17:01

嗯，出现shell string了。但是却不能执行，是需要开启short tag吗？
31#

剁刀 | 2013-01-14 17:01

@/fd 感谢提供的非常好的文章
32#

xsjswt | 2013-01-14 17:08

@GaRY 可不可以弄一个缩放过的，写上你的字，然后缩放回来
33#

/fd (Http://prompt.ml) | 2013-01-14 17:08

@剁刀是的
34#

剁刀 | 2013-01-14 17:20

@/fd 那。。。能不能合成一个<?php开头的shell啊
35#

gniq | 2013-05-24 09:29

@/fd 这个图片现在还能用吗？我试了下报错，说png无效
36#

紫梦芊 (￣.￣) | 2013-05-24 09:41

好东西+好思路果断Mark
37#

piaoye (123) | 2013-05-24 10:04

碉堡像素编程
38#

gniq | 2013-05-24 10:12

@/fd 我从你给的原理的网站上下还是一样的结果，用hexview查看的和截图的不一样，这是为什么呢？
39#

gniq | 2013-05-24 15:24

@/fd 那个问题解决了，但是现在没太看明白是怎么变成十六进制的
40#

gniq | 2013-05-24 16:58

如果直接写32*32，再放大到256*256，这样也应该可以吧？
41#

小贱人 (资深菜鸟) | 2014-06-27 08:08

已阅

php图片马绕过图片缩放

本文作者：Sofia

版权声明：除非本文有注明出处，否则转载请注明本文来自 https://www.vuln.cn

本文地址：https://www.vuln.cn/8098

评论(0) 引用(0)

沙发有屎，请自行备纸

发表评论：

生活累，一小半源于生存，一大半源于攀比。

与我联系：戳这里>>

搜索

热评文章
随机文章
最近更新
最新文章

2016-10-5 BurpSuite 1.7.11破解版下载【附多/新版本下载】

2016-11-5 Connectify Dispatch指定程序使用指定网卡[运维神器]

2014-3-25 网站备案流程_网站备案需要什么[简单明了解决备案各种问题]

2018-2-3 最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】

2016-11-8 php一句话后门的几种变形分析[preg_replace函数]

2016-10-24 路由器硬件的提取 - 博文视点安全技术大系

2014-6-29 一个老问题：论坛签名做外链有效果吗？

2016-11-1 sim手机卡复制-转摘文章科普一下

2014-8-19 如何解救沦为试衣间的商场

2016-10-24 公网开放的plc设备——一种新型的后门 - 路人甲

2023-2-10 [网盘下载] GB/T 23031. 1 — 2022 工业互联网平台应用实施指南第一部分：总则.pdf

2023-2-7 [网盘下载] GB/T 41870-2022 工业互联网平台企业应用水平与绩效评价.pdf

2023-2-3 [网盘下载] GB/T 36323-2018 信息安全技术工业控制系统安全管理基本要求.pdf

2023-2-3 [网盘下载] GB/T 32919 -2016 信息安全技术工业控制系统安全控制应用指南.pdf

2023-2-2 GB/T 36466-2018 信息安全技术工业控制系统风险评估实施指南.pdf

2023-2-10 [网盘下载] GB/T 23031. 1 — 2022 工业互联网平台应用实施指南第一部分：总则.pdf

2023-2-7 [网盘下载] GB/T 41870-2022 工业互联网平台企业应用水平与绩效评价.pdf

2023-2-3 [网盘下载] GB/T 36323-2018 信息安全技术工业控制系统安全管理基本要求.pdf

2023-2-3 [网盘下载] GB/T 32919 -2016 信息安全技术工业控制系统安全控制应用指南.pdf

2023-2-2 GB/T 36466-2018 信息安全技术工业控制系统风险评估实施指南.pdf

最新评论

陆邀请码

test那个配置文件的路径在哪里啊

小山支持

Big Tree我和你一样的反应

8848666

友情链接