шелл код в jpeg

[s unity]

есть сервис. простые дыры в защите не найдены. регистрируюсь на нем. сразу иду в личный кабинет и вижу что есть возможность загружать аватар, который никак не проверяется. пытаюсь загрузить в него shell.php.jpg и все вроде бы хорошо, но не соответствует минимальным пикселям. гугл не помогает. может кто-то знает что тут можно сделать?
ps подобный вопрос задавал месяца 4-5 назад. никто так и не ответил

 

[mrOkey]

Пробовал ?

GitHub - jgor/php-jpeg-shell: Simple PHP webshell with a JPEG header to bypass weak image verification checks

Simple PHP webshell with a JPEG header to bypass weak image verification checks - jgor/php-jpeg-shell

github.com

 

[s unity]

Пробовал ?

GitHub - jgor/php-jpeg-shell: Simple PHP webshell with a JPEG header to bypass weak image verification checks

Simple PHP webshell with a JPEG header to bypass weak image verification checks - jgor/php-jpeg-shell

github.com

надо будет испытать. но при загрузке сервер ругался на файл, а не на содержимое. типа не менее 80х80 пикселей

 

[explorer]

надо будет испытать. но при загрузке сервер ругался на файл, а не на содержимое. типа не менее 80х80 пикселей

А кто мешает сделать файл нужного размера и дописать туда шелл? Просто чёрный квадрат малевича в любом редакторе можно сделать.

 

[s unity]

А кто мешает сделать файл нужного размера и дописать туда шелл? Просто чёрный квадрат малевича в любом редакторе можно сделать.

вот это уже интересно, можно подробнее как в этот квадрат добавить свои заветные строчки

 

[explorer]

вот это уже интересно, можно подробнее как в этот квадрат добавить свои заветные строчки

В обычном блокноте, вставить в конец файла.

 

[s unity]

В обычном блокноте, вставить в конец файла.

понял. как обычно решение вопроса оказывается очень простым.