根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。
SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”
恶意攻击者可以将PHP漏洞代码植入一个图形文件中。PHP是经常用来开放动态网站的一种编程语言。
SANS研究院首席研究员Johannes Ullrich说到：“一旦这种类型的恶意GIF文件被上传到服务器后，通过远程在该系统上部署更多的漏洞代码可能会造成严重的破坏。”
当用户下载并浏览图片时，服务器解析PHP代码然后漏洞代码就会被执行。
Ullrich表示，在过去的六个月中，这种技术突然出现时主要发生在小型家庭网站上，最近更多的发生在大型图片库网站上。
【相关文章】
声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
R.E.P.O.説明されたエネルギー結晶と彼らが何をするか（黄色のクリスタル）
1 か月前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最高のグラフィック設定
1 か月前By尊渡假赌尊渡假赌尊渡假赌
アサシンのクリードシャドウズ：シーシェルリドルソリューション
3週間前ByDDD
Will R.E.P.O.クロスプレイがありますか？
1 か月前By尊渡假赌尊渡假赌尊渡假赌
ホットツール
PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール
SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。
SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!
AtomエディタMac版ダウンロード
最も人気のあるオープンソースエディター
Dreamweaver Mac版
ビジュアル Web 開発ツール
