Шелл в картинке! Реально???

[lexo 295]

Подскажите реально ли запихнуть шел в картинку?

 

Изнасиловал гугл с этим запросом, ничего толково

[T40 180]

открой редактором и добавь шелл )

[Гость]

Засунуть реально, только надо заставить apache обрабатывать *.jpg как исполняемый.

Другими словами на своем серваке код в картинке ты выполнить сможешь, а на чужом вероятность близка к нулю.

http://kerny.ru/2009/05/php-jpeg.html

[Гость]

давно-давно в журнале Хакер статья была, там вроде в exif вставляли код. а с выполнением кода действительно проблема.

[Dmitriy.Anatolyevich 245]

1) если нет ресайза в конец тела картинке вписываешь свой ивал код.

2) при ресайзе делать как писал 0x416d73, погуглив найдешь его статью.

3) в exif пихать ивал код.

Если ты имеешь ввиду при заливке картинке, чтобы выполнялся пхп код, тут вариаций мильен. От mime, кривых регулярок (php.jpgxuu), нулл байта и т.д.

Формулируй вопрос подробней.