null - 程序员宅基地

【后端检测-绕过】突破getmagesize()、exif_imagetype()绕过_突破getimagesize-程序员宅基地

技术标签： web安全 php

一、突破getmagesize():

1.1、原理：

二、突破exif_imagetype()：

2.1、原理：

2.2、利用过程：

一、突破getmagesize():

1.1、原理：

隐写术的使用，将Shellcode隐写到一张BMP图片中，把字符串拆成字节，写入每个像素的alpha通道中，然后上传到可信任的网站下偏移拼接shellcode进行远程动态加载，能有效地增加了免杀性和隐匿性。

getimagesize()用于获取图像大小及相关信息，该函数参数为字符串表示的图像资源。

可以是服务器图片等可以获取的资源，也可以是用户表单上传的图像

隐写技术（一般和加解密一起使用）

隐写的利用过程有很多

（我最近在看数据隐藏技术揭秘）

1.2、利用过程：

第一步：准备一张图片，要上传的shellcode文件

第二步：利用隐写术，将shellcode写进图片中

第三步：上传经过隐写后生成的图片

1.3、文件拼接

在上文GIF绕过的时候提到

使用命令将2文件内容合并（可以将zip等其他类型文件伪装成图片等，copy/b 1.gif/b+1.rar/b 2.gif）

就是隐写的一直，但是容易使用010Editor等工具观察发现问题，或者使用Linux下的binwalk这个工具。

binwalk可以自动化的分析图片中附加的其他的文件，其原理就是检索匹配文件头，常用的一些文件头都可以被发现，然后利用偏移可以配合winhex或者是dd分割出隐藏的部分。

1.4、LSB图片隐写

是一种常见的方式，LSB也就是最低有效位 (Least Significant Bit)。

原理：

图片中的像数一般是由三种颜色组成，即三原色，由这三种原色可以组成其他各种颜色，例如在PNG图片的储存中，每个颜色会有 8bit，LSB隐写就是修改了像数中的最低的1bit，把信息隐藏进去，但是人眼看不出来。

Stegsolve可以辅助寻找这种LSB隐藏痕迹

下载地址：

http://www.caesum.com/handbook/Stegsolve.jarhttp://www.caesum.com/handbook/Stegsolve.jar

（使用方法：需要使用java环境打开）

需要配置java环境：

3分钟复制粘贴配置java环境变量，验证配置是否成功，java文件运行方法怎么快怎么来，并确保能正常运行https://blog.csdn.net/qq_53079406/article/details/123482726?spm=1001.2014.3001.5501

独特的打开方法：（不见不知道）

Stegsolve.jar工具包准备，避坑指南，教你正确启动Stegsolve让我承担所有把，为你们避开所有的坑https://blog.csdn.net/qq_53079406/article/details/123484448?spm=1001.2014.3001.5501

先打开文件

再Stegsolve----Analyse----Frame Browser

可以浏览三个颜色通道中的每一位，可以在红色通道的最低位

可以使用在线http://tool.chinaz.com/qrcode/，解qrcode得到了flag{}

隐写使用了ascii，可以使用Stegsolve-----Analyse-----Data Extract来查看ascii码

二、突破exif_imagetype()：

2.1、原理：

exif_imagetype() 读取一个图像的第一个字节并检查其签名。如果发现了恰当的签名则返回一个对应的常量，否则返回 FALSE

exif_imagetype ( string $filename ) : int

$filename是文件位置和名称，如果检查是图片文件则返回一个跟图像类型对应的数字，否则返回 FALSE。

2.2、利用过程：

利用包含文件包含漏洞

本文链接：https://blog.csdn.net/qq_53079406/article/details/125590572

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Android 中调用线程thread.stop 方法后报错，Deprecated Thread methods are not supported._timethread().stop();报错-程序员宅基地

文章浏览阅读3.9k次。03-16 15:39:03.082 16179-16179/tech.androidstudio.handlerdemotimer E/global: Deprecated Thread methods are not supported.03-16 15:39:03.082 16179-16179/tech.androidstudio.handlerdemotimer E/global: _timethread().stop();报错

%e5 转换汉字 php,汉字转Unicode编码，Unicode编码转汉字-程序员宅基地

文章浏览阅读2.3k次。/*** 汉字转Unicode编码* @param string $str 原始汉字的字符串* @param string $encoding 原始汉字的编码* @param boot $ishex 是否为十六进制表示(支持十六进制和十进制)* @param string $prefix 编码后的前缀* @param string $postfix 编码后的后缀*/function unicode..._%e5

东汉十三州以及各个郡的说明_三国地图十三州精确到城池-程序员宅基地

文章浏览阅读6.4w次，点赞7次，收藏10次。东汉十三州以及州下辖的郡县。_三国地图十三州精确到城池

响应式编程实现异步RPC，提升xxl-job调度吞吐量-程序员宅基地

文章浏览阅读1.1k次。在xxl-job中，RPC即用于调度中心请求执行器执行job、kill job，也用于执行器请求调度中心主动注册、执行结果上报。xxl-job实现的RPC类似Feign框架，是基于http..._xxljob 用的什么协议

C++ Json到对象的自动序列化和反序列化工作_c++ json序列化和反序列化-程序员宅基地

文章浏览阅读555次，点赞17次，收藏22次。JSERIALIZE_DEF_OBJECTLIST(Person,Object,objectList) //接受json中的objectList对象数组，对象数组使用此宏定义。JSERIALIZE_DEF_OBJECTTYPE(Person,Son,son) //接受json中的son对象，对象成员使用此宏定义。//输出反序列化结果。

DOSBOX 0.74模拟器安装Windows 95_dosbox imgmount-程序员宅基地

文章浏览阅读7.8k次，点赞2次，收藏6次。DosBox本身带有5.0版的DOS系统，启动后虚拟一个Z盘存放有Dosbox特有的外部指令，如config.com、imgmount.com等，经测试，可以顺利安装各版本的windows 3.1系统，但是不能安装win95，需要用原版的dos镜像启动才能安装。1. 获取启动盘镜像文件下载Win95启动软盘镜像文件，名为boot.img，放到DosBox 0.74的目录下。2. 制作硬盘镜像文件_dosbox imgmount

随便推点

IOS-----越狱开发_depends libundirect.depends firmware-程序员宅基地

文章浏览阅读2.6k次，点赞3次，收藏2次。1.制作系统应用程序。 ios的程序分为mobile和root权限模式，我们一般用xcode开发的app取得的是mobile权限，但是ios越狱后安装的app如：Cydia、91助手、PP助手等均为系统级应用程序。系统级app的好处是：用不无法手动删除、取得完全的root权限、可设置开机启动项等等功能。通过xcode打包的ipa是无法安装成为系统app的，所以我们需要另外一种打包方式：_depends libundirect.depends firmware

C++--继承基本概念、对象赋值转换、作用域_什么是赋值转换-程序员宅基地

文章浏览阅读254次，点赞5次，收藏2次。继承1. 继承的基本概念1.1 继承的定义1.2 继承基类成员访问方式的变化2. 基类和派生类对象赋值转换3. 继承中的作用域1. 继承的基本概念继承是面向对象程序设计使代码复用的最重要的手段，允许在保持原有类特性的基础上进行扩展，增加功能，产生新的类，称为派生类/子类。继承是类设计层次的复用。1.1 继承的定义派生类：继承方式基类class Student : public Person1.2 继承基类成员访问方式的变化父类成员在子类中的访问权限（除过父类中的私有成员）：_什么是赋值转换

模式识别（2）KNN分类_usps数据集是在哪里提出的-程序员宅基地

文章浏览阅读2.3k次，点赞10次，收藏36次。基于USPS和UCI数据集的近邻法分类一、问题描述使用近邻算法进行分类问题的研究，并在USPS手写体数据集和UCI数据集上的iris和sonar数据上验证算法的有效性，并分别对近邻法中k近邻算法、最近邻算法和Fisher线性判别进行对比分析。二、数据集说明2.1 USPS手写体 USPS，美国邮政署，是美国联邦政府的独立机构，其中的手_usps数据集是在哪里提出的

Access根据出生日期计算年龄_Excel表格中怎么用出生日期计算年龄？这些方法好用哟...-程序员宅基地

文章浏览阅读1.9k次。平时工作中用到Excel表格的几率特别大，也积累了一些小技巧，今天就给大家分享一下计算年龄的方法。在Excel表格中利用“系统时间”和“出生年月”来计算“周岁年龄”、“虚岁年龄”和“实际年龄”是非常方便的，特别是人事管理和工资的统计中遇到的可能性比较大，一起来看一下计算年龄的方法吧。方法一第一步，如下图所示，先把需要计算年龄的出生日期输入到表格中。第二步，然后在B2单元格中输..._access计算年龄

【EJB】异步方法调用-程序员宅基地

文章浏览阅读641次，点赞23次，收藏18次。虽然我个人也经常自嘲，十年之后要去成为外卖专员，但实际上依靠自身的努力，是能够减少三十五岁之后的焦虑的，毕竟好的架构师并不多。架构师，是我们大部分技术人的职业目标，一名好的架构师来源于机遇(公司)、个人努力(吃得苦、肯钻研)、天分(真的热爱)的三者协作的结果，实践+机遇+努力才能助你成为优秀的架构师。如果你也想成为一名好的架构师，那或许这份Java成长笔记你需要阅读阅读，希望能够对你的职业发展有所帮助。《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》点击传送门即可获取！

如何构建知识体系_网络智能知识体系的构建方法-程序员宅基地

文章浏览阅读286次。分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请轻击http://www.captainbed.net先说一件值得思考的事情：高考的时候大家都是一样的教科书，同一个教室，同样的老师辅导，时间精力基本差不多，可是最后别人考的是清华北大或者一本，而你的实力只能考个三本，为什么？当然这里主要是智商的影响，那么其他因素呢？智商解决的问题能不能后天用其他方式来补位一下？大家平时都看过很多方法论的文章，看的时候很爽觉得非常有用，但是一两周后基本还是老样子了。其中有很大_网络智能知识体系的构建方法

【后端检测-绕过】突破getmagesize()、exif_imagetype()绕过_突破getimagesize-程序员宅基地

一、突破getmagesize():

1.1、原理：

1.2、利用过程：

1.3、文件拼接

1.4、LSB图片隐写

原理：

二、突破exif_imagetype()：

2.1、原理：

2.2、利用过程：

智能推荐

Android 中调用线程thread.stop 方法后报错，Deprecated Thread methods are not supported._timethread().stop();报错-程序员宅基地

%e5 转换汉字 php,汉字转Unicode编码，Unicode编码转汉字-程序员宅基地

东汉十三州以及各个郡的说明_三国地图十三州精确到城池-程序员宅基地

响应式编程实现异步RPC，提升xxl-job调度吞吐量-程序员宅基地

C++ Json到对象的自动序列化和反序列化工作_c++ json序列化和反序列化-程序员宅基地

DOSBOX 0.74模拟器安装Windows 95_dosbox imgmount-程序员宅基地

随便推点

IOS-----越狱开发_depends libundirect.depends firmware-程序员宅基地

C++--继承基本概念、对象赋值转换、作用域_什么是赋值转换-程序员宅基地

模式识别（2）KNN分类_usps数据集是在哪里提出的-程序员宅基地

Access根据出生日期计算年龄_Excel表格中怎么用出生日期计算年龄？这些方法好用哟...-程序员宅基地

【EJB】异步方法调用-程序员宅基地

如何构建知识体系_网络智能知识体系的构建方法-程序员宅基地

推荐文章

热门文章

相关标签