GIFファイルにクラックなコードを埋め込む続き
GIFファイルにクラックなコードを埋め込むの続き。
画像ファイルにPHPコードを埋め込む攻撃は既知の問題
典型的な攻撃のシナリオは次の通りです。
１．アバダなどの画像ファイルをアップロードできるサイトを探す
２．ローカルファイルインクルードバグを探す
２．画像ファイルにサイトが利用している言語のコードを埋め込む
３．攻撃コードを含んだファイルを画像ファイルとしてアップロードする
４．ローカルファイルインクルードバグを利用して攻撃コードを実行する
あーなるほど。
アップロードされたファイルを include しなくてはならない案件ってあるのかな。
TrackBack URL :
Comments (0)