php图片马绕过图片缩放

  • A+
所属分类：WooYun-Zone

如何使得一句话php图片马绕过这道图片缩放函数大闸

imagecopyresampled($image_p, $image, 0, 0, 0, 0, $new_width, $new_height, $width, $height);

新长度宽度和原来相等

  1. 1#

    /fd (Http://prompt.ml) | 2012-10-12 12:05

    不太可能

  2. 2#

    Joker (资深服务员) | 2012-10-12 12:45

    GD库，好像没听过有绕过的。

  3. 3#

    GaRY | 2012-10-12 12:48

    除非你能找到个法子根据他的算法算出一个在重新序列化排列之后可以拼成有意义字符。或者找到图片中不会因为压缩，放大缩小而改变的部分（如exif头或其他特殊meta数据的部分等）
    我做过此类黑盒尝试，白花了1天时间没有找到合适的绕过方法。

  4. 4#

    horseluke (微碌) | 2012-10-12 12:49

    除非逐像素逐像素填充之间存在问题，但既然涉及到缩放，这个问题显然是不存在的……
    关于用像素编程，这个最经典：
    http://stackoverflow.com/questions/5508110/why-is-this-program-erroneously-rejected-by-three-c-compilers/5509143

  5. 5#
    感谢(1)

    l4mbda (111) | 2012-10-12 12:52

    @GaRY 好吧 那我放弃了

  6. 6#

    xsser | 2012-10-12 13:46

    会不会逻辑里判断图片满足需求就不走这逻辑了

  7. 7#

    /fd (Http://prompt.ml) | 2012-10-12 13:56

    @horseluke 碉堡了

  8. 8#
    感谢(1)

    l4mbda (111) | 2012-10-12 13:57

    @xsser倒是有这个可能，我看代码的时候也想了，没绕过去，只有png和gif扩展名可以绕过，直接穿

  9. 9#

    Seay (x) | 2012-10-12 14:16

    @l4mbda 那就合成png和gif的图片马啊

  10. 10#
    感谢(1)

    l4mbda (111) | 2012-10-12 14:18

    @Seay 后缀名是png。。。我怎么解析

  11. 11#

    pangshenjie (whoami) | 2012-10-12 19:37

    @l4mbda 你保存一个他缩放过的，然后插马。然后再传看他还处理不

  12. 12#
    感谢(1)

    l4mbda (111) | 2012-10-12 20:07

    @pangshenjie 试过了 又重新缩放一次

  13. 13#

    店小弎 | 2012-10-12 20:14

    没有可能  绕不过缩放 过的是gd库

  14. 14#

    SinCoder (fuck sec) | 2012-10-12 20:38

    bmp 图片 是直接保存像素的 可以在里面加入任何字符信息 但是这类程序 一般要求  jpg 图片 蛋疼了 。。。

  15. 15#

    /fd (Http://prompt.ml) | 2013-01-12 11:38

    翻老帖
    如果能控制缩放後新的长度宽度那是有可能的

  16. 16#

    GaRY | 2013-01-12 14:57

    @/fd 怎么可能?给点细节吧

  17. 17#

    /fd (Http://prompt.ml) | 2013-01-12 15:13

    求個圖空上傳

  18. 18#
    感谢(1)

    /fd (Http://prompt.ml) | 2013-01-12 22:24

    把下面的PNG以imagecopyresampled缩放成32*32
    php图片马绕过图片缩放

  19. 19#

    三叔 (fuck) | 2013-01-13 00:11

    @/fd 可以过dz论坛上传？

  20. 20#

    /fd (Http://prompt.ml) | 2013-01-13 15:12

    @三叔 目測有困難

  21. 21#

    剁刀 | 2013-01-13 15:35

    可以过gd？？

  22. 22#

    /fd (Http://prompt.ml) | 2013-01-13 15:42

    @剁刀
    <?php
    // The file
    $filename = 'shell.png';

    // Get new dimensions
    list($width, $height) = getimagesize($filename);
    $new_width = 32;
    $new_height = 32;

    // Resample
    $image_p = imagecreatetruecolor($new_width, $new_height);
    $image = imagecreatefrompng($filename);
    imagecopyresampled($image_p, $image, 0, 0, 0, 0, $new_width, $new_height, $width, $height);

    // Output
    imagepng($image_p);
    ?>
    自己試一下 記得修改$filename

  23. 23#

    GaRY | 2013-01-13 16:42

    @/fd 给出可逆为有效字符的方法吧,授人于鱼不如授人以渔

  24. 24#
    感谢(2)

    /fd (Http://prompt.ml) | 2013-01-13 17:24

    @GaRY 忘了給出原理
    http://www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks/

  25. 25#

    三叔 (fuck) | 2013-01-13 17:25

    @/fd 试了。不行。。

  26. 26#

    /fd (Http://prompt.ml) | 2013-01-13 17:33

    @三叔 已測試Windows 及 Linux 平台皆可以
    用Hexview看或把圖lfi一下試試

  27. 27#

    GaRY | 2013-01-13 20:23

    @/fd 好东西,多谢

  28. 28#

    剁刀 | 2013-01-14 00:29

    @/fd 用你的代码测试,不行,未出现shell字符串….

  29. 29#

    /fd (Http://prompt.ml) | 2013-01-14 00:40

    @剁刀 直接保存缩放後的png再include試一下
    imagepng($image_p, 'shell.png');

    include('shell.png');
    也不行的話可能是wooyun處理過原png…

  30. 30#

    剁刀 | 2013-01-14 17:01

    嗯，出现shell string了。但是却不能执行，是需要开启short tag吗？

  31. 31#

    剁刀 | 2013-01-14 17:01

    @/fd 感谢提供的非常好的文章

  32. 32#

    xsjswt | 2013-01-14 17:08

    @GaRY 可不可以弄一个缩放过的，写上你的字，然后缩放回来

  33. 33#

    /fd (Http://prompt.ml) | 2013-01-14 17:08

    @剁刀 是的

  34. 34#

    剁刀 | 2013-01-14 17:20

    @/fd  那。。。能不能合成一个<?php开头的shell啊

  35. 35#

    gniq | 2013-05-24 09:29

    @/fd 这个图片现在还能用吗？我试了下报错，说png无效

  36. 36#

    紫梦芊 (￣.￣) | 2013-05-24 09:41

    好东西+好思路 果断Mark

  37. 37#

    piaoye (123) | 2013-05-24 10:04

    碉堡 像素编程

  38. 38#

    gniq | 2013-05-24 10:12

    @/fd 我从你给的原理的网站上下还是一样的结果，用hexview查看的和截图的不一样，这是为什么呢？

  39. 39#

    gniq | 2013-05-24 15:24

    @/fd 那个问题解决了，但是现在没太看明白是怎么变成十六进制的

  40. 40#

    gniq | 2013-05-24 16:58

    如果直接写32*32，再放大到256*256，这样也应该可以吧？

  41. 41#

    小贱人 (资深菜鸟) | 2014-06-27 08:08

    已阅