手拿乾坤圈，脚踩缝纫机——文件上传漏洞篇（十六）

文件上传漏洞：图片马绕过实战

原创于 2025-04-23 10:57:06 发布 · 652 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #文件上传漏洞 #网络安全

网络安全专栏收录该内容

38 篇文章

订阅专栏

用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。——鲁迅

知识补给库

学习内容：图片马绕过

PHP函数

getimagesize()函数

getimagesize() 函数用于获取图像文件的大小信息，包括图像的宽度、高度、类型等。
函数原型：array getimagesize(string $filename, array &$imageinfo = null)

参数
- $filename：图像文件的路径或 URL
- $imageinfo（可选）：用于存储图像的额外信息，例如 MIME 类型
返回值（返回一个数组，包含以下元素）
- [0]：图像宽度（像素）
- [1]：图像高度（像素）
- [2]：图像类型（如 1 表示 GIF，2 表示 JPEG，3 表示 PNG 等）
- [3]：HTML 的 height 和 width 属性字符串

$image_path = 'C:\Users\Armey\Desktop\upload_test.png';  
if ($size = getimagesize($image_path)) {  
    echo "Width: " . $size[0] . "\n";  
    echo "Height: " . $size[1] . "\n";  
    echo "Type: " . $size[2] . "\n";  
    echo "MIME type: " . $size['mime'] . "\n";  
} else {  
    echo "无法获取图像信息";  
}

在这里插入图片描述

image_type_to_extension()

image_type_to_extension() 函数用于根据指定的图像类型返回对应的文件后缀名。
函数原型：string image_type_to_extension(int $imagetype, bool $include_dot = TRUE)

参数
- $imagetype：图像类型，通常是 IMAGETYPE_XXX 系列常量之一，例如 IMAGETYPE_PNG、IMAGETYPE_JPEG 等。
- $include_dot：是否在后缀名前加一个点（.）。默认值为 TRUE
返回值
- 该函数返回与指定图像类型对应的文件后缀名。如果失败，则返回 false

$image_path = 'C:\Users\Armey\Desktop\upload_test.png';  
if ($size = getimagesize($image_path)) {  
    echo "Width: " . $size[0] . "\n";  
    echo "Height: " . $size[1] . "\n";  
    echo "Type: " . $size[2] . "\n";  
    echo "MIME type: " . $size['mime'] . "\n";  
} else {  
    echo "无法获取图像信息";  
}  

echo image_type_to_extension($size[2]);