Richiesta INJECTION tramite immagini (PHP?)

[Lucart98]

Un saluto carissimi!
Come posso creare un'immagine che, caricata in un sito, quando viene eseguita esegue del codice PHP?
Vorrei provare innanzitutto con phpinfo()...
Grazie!!!

P. S.: a scopo informativo, ovviamente

 

[bikodino]

Riferimento: INJECTION tramite immagini (PHP?)

Ciao Luca,
per fare quello che dici tu, il sito web in questione deve avere una vulnerabilità del tipo "File inclusion".

 

[Lucart98]

Riferimento: INJECTION tramite immagini (PHP?)

Lo so... l'unico modo per scoprirlo è provare!
E poi (non sto scherzando) vorrei anche vedere se il mio sito è vulnerabile nonostante chmod().
Thanks.

 

[bikodino]

Riferimento: INJECTION tramite immagini (PHP?)

l'unico modo per scoprirlo è provare!

E gli scanner di vuln, a cosa servono allora?

 

[Lucart98]

Riferimento: INJECTION tramite immagini (PHP?)

Ma non voglio solo vedere se il mio sito è hackerabile...