upload-lads 16 源码:
本章需要用到PHP中的php_exif扩展,所以在phpstudy中需要开启选项。
代码分析:
上传文件处理逻辑与十五关基本相同,区别点在于自定义函数islmage()函数,用exif_imagetpye()函数来进行文件类型判断(该函数通过文件头来判断图片类型),最后利用switch
语句来判断上传文件类型是否是图片类型(gif/jpg/png)
绕过方式:文件包含图片马
1.伪造文件头:GIF 89A
2.上传图片马
PS注意点:
upload-lads 16 源码:
本章需要用到PHP中的php_exif扩展,所以在phpstudy中需要开启选项。
代码分析:
上传文件处理逻辑与十五关基本相同,区别点在于自定义函数islmage()函数,用exif_imagetpye()函数来进行文件类型判断(该函数通过文件头来判断图片类型),最后利用switch
语句来判断上传文件类型是否是图片类型(gif/jpg/png)
绕过方式:文件包含图片马
1.伪造文件头:GIF 89A
2.上传图片马
PS注意点: