怎么样执行伪图片中的代码

[astome]

怎么样执行伪图片中的代码
比如 index.php 中写了 file_pust_contenst('./1.txt','abcd'); 然后把 index.php 改成 index.png 怎么让这个伪图片执行

[DingJZ]

输出 js, window.location.href...

[simpx]

问题好笼统，我把.png 配置成用 php 解析，是不是也算一种办法？

[hellogbk]

楼主要干坏事？

[astome]

@simpx 我让伪图片执行 php 程序 不是执行 php 文件

[astome]

@hellogbk 也不算吧,很好奇 怎么执行的

[aprikyblue]

cli:
php path/to/index.php

web:
配置成扔给 php 解释不就行了。。

[Tink]

这和解析.php 是一样的呀！

[odoooo]

$file_content = file_get_contents(xxx.jpg);

xxx.jpg 内容 phpinfo();

eval($file_content);

[odoooo]

或者改文件解析配置，如果是老版本 Apache 带解析漏洞的那种，改文件名 index.php.png

[wweir]

chmod+x
./pic.png

[astome]

@odoooo 谢谢大牛回答