pikachu漏洞练习第七章不安全的文件上传getimagesize（）练习收获

Getimagesize()是什么？

Getimagesize()返回结果中有文件大小和文件类型，如果用这个函数来获取类型，从而判
断是否是图片的话，会存在问题。
是否可以绕过呢?可以，因为图片头可以被伪造。

图片木马的制作

方法1:直接伪造头部GIF89A
 CMD: copy /b test.png + muma.php cccc.png
方法2.使用GIMP(开源的图片修改软件)，通过增加备注，写入执行命令

练习部分

打开pikachu靶场的unsafe upfileupload，getimagesize部分。

这里我们先准备一句话木马，新建一个文本文档写入。根据文章开头的知识，注意这里要在原来的基础上添加字段GIF89a，然后保存后把文件改名为shell.jpg

将shell文件上传到网页，可以显示文件保存的的相对路径。可知木马图片的url地址127.0.0.1/pikachu/vul/unsafeupload/uploads/2024/09/03/85965966d6c9339d39f494626238.jpg

我们根据此地址连接蚂蚁剑。成功连接上。利用蚁剑的内置操作就可以修改网页数据。