imageMagick漏洞

网站上的图片相关功能能够被黑客利用秒取网站服务器控制权！好比传一张图直接就给服务器关机，或执行 “rm -fr /” 删除文件，再或窃取用户敏感数据等，而形成这些后果的只是一张特殊的图片…

 

这个时候不得不喊出口号「睡你麻痹，起来 High」，上次 Struts 2 漏洞席卷全球还有余温，此次核弹级漏洞 ImageTragick 来了！赶忙检查自家服务，今夜别睡！

验证方法：

一、上传带命令的图片

二、外网主机监听是否反弹shell

 

若成功返回shell则存在漏洞