根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。
SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”
恶意攻击者可以将PHP漏洞代码植入一个图形文件中。PHP是经常用来开放动态网站的一种编程语言。
SANS研究院首席研究员Johannes Ullrich说到：“一旦这种类型的恶意GIF文件被上传到服务器后，通过远程在该系统上部署更多的漏洞代码可能会造成严重的破坏。”
当用户下载并浏览图片时，服务器解析PHP代码然后漏洞代码就会被执行。
Ullrich表示，在过去的六个月中，这种技术突然出现时主要发生在小型家庭网站上，最近更多的发生在大型图片库网站上。
【相关文章】
声明
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
刺客信条阴影：贝壳谜语解决方案
3 周前ByDDD
Windows 11 KB5054979中的新功能以及如何解决更新问题
2 周前ByDDD
在哪里可以找到原子中的起重机控制钥匙卡
3 周前ByDDD
节省R.E.P.O.解释（并保存文件）
1 个月前By尊渡假赌尊渡假赌尊渡假赌
刺客信条阴影 - 如何找到铁匠，解锁武器和装甲定制
4 周前ByDDD
热工具
PhpStorm Mac 版本
最新（2018.2.1 ）专业的PHP集成开发工具
WebStorm Mac版
好用的JavaScript开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
SublimeText3 Linux新版
SublimeText3 Linux最新版
适用于 Eclipse 的 SAP NetWeaver 服务器适配器
将Eclipse与SAP NetWeaver应用服务器集成。
