我正在测试我的 friend 网站。它只允许在上传脚本中上传jpeg。检查是这样完成的 运行以下脚本

file --mime-type --brief filename 

仅当这使得 image/jpeg 允许上传时。我如何上传 php ?基本上我需要欺骗这种 mime 类型? 非常感谢!

请您参考如下方法:

我不是给你一个可行的解决方案,只是一个提示:JPEG 格式由不同的部分组成,有些是必需的,有些是可选的。在这些可选部分中,有些允许存储任意数据。

如果您设法更改现有 JPEG 图像的此类部分或添加一个部分并将 PHP 代码放入其中,您将获得一个嵌入 PHP 代码的 JPEG 图像,该图像应被识别为正确的 JPEG 图像。然后您所要做的就是调用该代码。


评论关闭
IT源码网

微信公众号号:IT虾米 (左侧二维码扫一扫)欢迎添加!