不是你想象的那样。并没有将图片当成一个可执行的文件来执行,而是在解析图片过程中,其中埋入的特别代码会被 ImageMagick 处理——从而执行。而这些代码可以是任何代码,包括 rm -rf / 。。。
评论
分享到微信
打开微信,点击顶部的“╋”, 使用“扫一扫”将网页分享至微信。