文件上传漏洞之getimagesize()类型验证

getimagesize()简介 这个函数功能会对目标文件的16进制去进行一个读取，去读取头几个字符串是不是符合图片的要求的 这就是图片的十六进制，前几位都是一样的 按照这样的逻辑，我们是不是可以去伪造一个假图片，让函数以为我们这就是图片，达到绕过的目的 我们在pikachu的getimagesize()这个案例当中，先传图片是没有问题的 图片木马的制作 把伪装代码和木马代码放到一起，我在桌面上准

>>阅读原文<<