Форум программистов, компьютерный форум, киберфорум
PHP: Laravel
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.60/25: Рейтинг темы: голосов - 25, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 14.02.2017
Сообщений: 58

Взлом ларавель путём встраивание кода в jpg

19.04.2019, 23:25. Показов 4466. Ответов 1

Author24 — интернет-сервис помощи студентам
Заинтересовался одним проектом на ларавель, хочу к ним попасть стажером. В качестве портфолио хотелось бы их попентестить.
Зарегистрировался на их сайте и обнаружил, что в качестве аватарки можно взять картинку и дать ей имя my_picture.php и такое у них загружается без проблем.
Подскажите, как можно в картинку засунуть php код, так что бы он исполнялся?
Пробовал открыть картинку блокнотом и засунуть <?php phpinfo(); ?> в рандомное место в файле, загружаю картинку на сервер, набираю в браузере site.com/images/my_picture.php и вижу ошибку какой-то функции ffprobe.
Как всё же грамотно сувать код в картинку? И работает ли ещё такое в 2019 году то.
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
19.04.2019, 23:25
Ответы с готовыми решениями:

Динамическое встраивание кода в скрипт
Здравствуйте php скрипт получает буфер, который выводится скриптом page.php &lt;?php ob_start(); ...

Встраивание html кода в страницу
Добрый день! Требуется в div на главной странице вписывать вспомогательный html код, взятый из другой страницы. Т.е. требуется...

Встраивание кода - после первой строчки html не отображается
&lt;?php require_once('auth.php') ?&gt; &lt;?php session_start(); if (isset($_POST || isset($_POST))) { $log = $_POST; $pass =...

1
Автор FAQ
 Аватар для insideone
3687 / 964 / 114
Регистрация: 10.01.2010
Сообщений: 2,550
20.04.2019, 21:19
Обсуждение взлома запрещено. Закрываю
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
20.04.2019, 21:19
Помогаю со студенческими работами здесь

Встраивание стороннего кода в код загружаемой страницы браузера
Есть браузер google chrome, цель: при загрузке любой страницы в этом браузере должен встраиваться мой код javascript и/или php, как это...

Взлом простейшего кода
Вот написал предельно простую программку которая при вводе пароля выдает некоторый код. И появился такой вопрос можно ли exe-шник как-то...

Взлом , внедрения вредоносного кода
Достался мне такой файл , после взлома сайта. Объясните логику? были залиты 3 файла adminer-4.2.5.php, &lt;?php $c=$_REQUEST; ...

Шифрация кода программным путем
Можно ли как то шифровать код в онлайн режиме? Чтобы в откладках нечего не менялось. Например нашел нужное значение в откладке и не...

Создание кода в программным путем.
Если не очень часто беспокою, есть еще один вопрос: Из открытой книги 'Main' с помощью VBA – 1.добавляю новую книгу Set Wbk =...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
2
Закрытая тема Создать тему
Новые блоги и статьи
Похоже LM превзошла меня в умении манипулирования аргументами, но это надо проверить. Линейное решение нелинейной задачи.
Hrethgir 10.04.2025
В продолжение Эта LM дала ответ похожий на нормальный. В комментриях мой комментарий - похоже она првзошла меня в умении манипуляций аргументами. Assistant qwen2. 5-14b-instruct . Сначала. . .
Переменные в Python
py-thonny 10.04.2025
Переменная в программировании — это символическое имя, связанное с областью памяти, в которой хранится значение. Она позволяет получать доступ к данным через понятные человеку идентификаторы, а не. . .
Многопоточность в C#: Task и асинхронные операции
UnmanagedCoder 10.04.2025
Многопоточность позволяет выполнять несколько операций одновременно, что важно для решения двух основных задач: повышения скорости выполнения вычислительно-сложных операций и сохранения отзывчивости. . .
Линейное решение не линейной задачи (емкость вычислений в сравнении с традиционными решениями пока не определена).
Hrethgir 10.04.2025
В рамках предстоящих вычислений пришлось (да, я тоже знаю про корень числа, и про степеня, и прочие теоремы, но. . . ) найти способ нахождения отношения двух углов. . . .
Запуск контейнеров Docker на ARM64
Mr. Docker 09.04.2025
Появление таких решений, как Apple M1/ M2, AWS Graviton, Ampere Altra и Raspberry Pi, сделало использование ARM-систем обыденностью для многих разработчиков и DevOps-инженеров. При этом Docker,. . .
Vue SFC компонент на PHP с Fusion
Jason-Webb 09.04.2025
PHP на сервере и JavaScript на клиенте — классическое сочетание, которое, несмотря на свою эффективность, создает определенный когнитивный диссонанс при разработке. В этом контексте появляются. . .
TypeScript vs JavaScript: Отличия и когда что использовать
Reangularity 09.04.2025
JavaScript появился в 1995 году как творение Брендана Эйха и быстро стал основой интерактивности в вебе. За свою историю он прошел путь от простого языка для манипуляций с DOM до полноценной. . .
Подключение Kafka к Elasticsearch
Codd 09.04.2025
Apache Kafka и Elasticsearch — две мощные технологии, которые при совместном использовании создают эффективную платформу для обработки и анализа данных в реальном времени. Kafka, выступая в роли. . .
Реализации таймеров в Unity
GameUnited 09.04.2025
Время — важный ресурс любой игры. Разработка качественных игровых механик невозможна без грамотного управления временем, а таймеры выступают ключевым инструментом этого управления. Представьте себе. . .
Функции высшего порядка в JavaScript
run.dev 09.04.2025
Функции высшего порядка представляют собой один из фундаментальных камней функционального программирования в JavaScript. По сути, это функции, которые либо принимают другие функции в качестве. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru
Выделить код Копировать код Сохранить код Нормальный размер Увеличенный размер