php - ファイルの MIME タイプを変更して PHP シェルのアップロードをバイパスするにはどうすればよいですか?

Question

友達のサイトをテストしています。アップロード スクリプトでアップロードできるのは jpeg のみです。チェックは、次のスクリプトが実行されるように行われます

file --mime-type --brief filename

これにより、image/jpeg にアップロードが許可される場合のみ。どうすればphpをアップロードできますか? 基本的に、この MIME タイプをスプーフィングする必要がありますか? どうもありがとう！

Answer 1

実用的な解決策を提供するのではなく、ヒントを提供するだけです。JPEG 形式はさまざまな部分で構成されており、必須のものとオプションのものがあります。オプションパーツの中には、任意のデータを格納できるものがあります。

既存の JPEG 画像のそのような部分を変更したり、追加して PHP コードを追加したりすると、適切な JPEG 画像として認識される PHP コードが埋め込まれた JPEG 画像になります。あとは、そのコードを呼び出すだけです。