Шелл в картинке! Реально???

xxxxxxxxxxxxxxxxxxxxx

TwoK

Проверенный продавец
Доверенный участник
Регистрация
24/12/10
Сообщения
449
Депозит
120.000 руб.
Гарант-сделки
46
Подскажите реально ли запихнуть шел в картинку?

Изнасиловал гугл с этим запросом, ничего толково
 

podval

Пользователь
Регистрация
24/12/10
Сообщения
64
открой редактором и добавь шелл )
 

Vex

Куратор закрытого раздела
Модератор
Команда форума
Проверенный продавец
Доверенный участник
Регистрация
24/12/10
Сообщения
769
Депозит
220 000 руб.
Гарант-сделки
12
Засунуть реально, только надо заставить apache обрабатывать *.jpg как исполняемый.
Другими словами на своем серваке код в картинке ты выполнить сможешь, а на чужом вероятность близка к нулю.
http://kerny.ru/2009/05/php-jpeg.html
 

nsvi

Рыбный барон
Доверенный участник
Регистрация
15/1/11
Сообщения
724
Гарант-сделки
29
давно-давно в журнале Хакер статья была, там вроде в exif вставляли код. а с выполнением кода действительно проблема.
 

pr1shelets

Пользователь
Регистрация
2/4/11
Сообщения
306
Адрес
Москва
1) если нет ресайза в конец тела картинке вписываешь свой ивал код.
2) при ресайзе делать как писал 0x416d73, погуглив найдешь его статью.
3) в exif пихать ивал код.
Если ты имеешь ввиду при заливке картинке, чтобы выполнялся пхп код, тут вариаций мильен. От mime, кривых регулярок (php.jpgxuu), нулл байта и т.д.
Формулируй вопрос подробней.