1.对比两张经过php-gd库转换过的gif图片,用ue或者其它16进制对比工具,对比内容有相同的,修改成一句话。
2.用老外的jpg_payload.php写入

测试第1种方法,找到不会转换的,修改,上传,会渲染掉,失败
测试第2种方法,插入的内容修改为<?111112222233333?>,上传渲染后发现保留下来的只有<?11111222
内容修改为<?=phpinfo();//,上传渲染后发现只保留下来了<?=ph,还是失败

各位基友还有其它什么方法吗?

源链接

Hacking more

...