Как выполняется PHP код внутри картинки?

Question

[nomer1]

Недавно наткнулся на инфу про безопасную загрузку файлов. Узал, что можно спрятать код внутри картинки. Допустим, злоумышленник загрузит "плохую" картинку. Как он заставит выполниться код?

Answer 1

[Александр Аксентьев]

для этого все файлы на сервере должно открываться через php интерпретатор.

А это уже давно не так по дефолту, если только руками знать как и настроить сервер таким образом.

В общем, надо постараться чтоб такое сделать самому админу, не говоря уже про хакира.

Answer 2

[Антон]

Достаточно к ней обратится чему\кому либо.
Я так раньше по локальной сети бэкдоры рассылал, запаковывая их в картинки

Answer 3

[SagePtr]

При кривых руках можно допустить и такую уязвимость: https://habrahabr.ru/post/100961/