文件上传--Upload-labs--Pass16--图片二次渲染

一、什么是图片二次渲染

图片二次渲染 用于：防止图片马上传含有恶意代码的文件。

当我们上传一张 .jpg/.png/.gif 后缀的图片时，网页上显示的并不是我们原先上传的图片，而是经过后台加工过的图片，这张图片会修改原图的某些部分，当然我们的肉眼是看不出来的，通过修改原图，将原图中插有的恶意代码进行覆盖，这就是 图片二次渲染。

---

二、代码审计

---

三、通关操作

1、想要php代码不被二次渲染覆盖，就要找出原图不会被二次渲染的区域，这就要比较原图和选然后的图片，首先上传原图 test.gif，上传成功后另存为二次渲染后的图片。

2、比较未被渲染的区域，需要用到工具 010editor，联想应用商店里可直接下载。

在未被渲染的区域插入 php 代码，制作成了一张不会受到二次渲染影响的图片马。

3、上传图片马，复制图片地址，在include.php中打开，发现代码成功执行。

---通关。