Autor Zpráva
Goumbik
Profil
Zdravím,
jak můžu vložit libovolný php script do obrázku typu jpg/gif ?Říká se tomu tzv script injection...Můžete poradit nějaký kompilátor ?Díky
Str4wberry
Profil
Odpovídám Goumbikovi:
<img src='libovolny-skript.php'>
Goumbik
Profil
Díky,ale myslím přímo otevřít soubor *.jpg , vidím zdrojový kod obrazku a do neho teprve vložím php script.Prostě nemyslím vložení tagu do html/php souboru ale přímo vložení php prikazu do source obrazku
Alphard
Profil
jak? dost těžko, obrázek je binární

ale můžeš nastavit Apache, aby jako PHP interpretoval i *.jpg a *.gif soubory, do těch vložíš script, který vykoná požadovanou činnost a nakonec odešle vhodné hlavičky a obrázek
Goumbik
Profil
Zajímavé,nemohl bys mi prosím poradit,kde se nachází konfigurační soubor apache tohoto typu ?
Str4wberry
Profil
Odpovídám Goumbikovi:
Vždyť ano. Soubor „libovolny-skript.php“ provede nějakou akci, odešlou se hlavičky a obrázek.
Goumbik
Profil
vyzkoušeno=>nefunkční
bukaj
Profil
Goumbik
vyzkoušeno=>nefunkční
Tady bych hledal chybu v implementaci, ne principu.

Vaše odpověď

Mohlo by se hodit


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm: