如何将Phar文件包转化成图像从而绕过文件类型检测

现在，检查以下我的思考成果。

tampe125@AlphaCentauri:~$ file phar.jpeg  
phar.jpeg: JPEG image data, JFIF standard 1.01, resolution (DPI), density 72x72, segment length 16, comment: "Created with GIMP", progressive, precision 8, 10x10, frames 3tampe125@AlphaCentauri:~$ php -a 
php > var_dump(mime_content_type('phar.jpeg')); 
php shell code:1:string(10) "image/jpeg"php > var_dump(file_exists('phar://phar.jpeg/test.txt')); 
php shell code:1:bool(true) 
php > var_dump(getimagesize('phar.jpeg')); 
php shell code:1: 
array(7) { 
  [0] =>  int(10) 
  [1] =>  int(10) 
  [2] =>  int(2) 
  [3] =>  string(22) "width="10" height="10"" 
  'bits' =>  int(8)  'channels' =>  int(3)  'mime' =>  string(10) "image/jpeg"} 

果然，我的努力成功了。文件是一个PHAR包，包含了我想要利用的类，但它仍然是一个有效的映像(它甚至可以通过系统映像查看器打开)。

总结

（编辑：网站开发网_安阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!