GIFファイルにクラックなコードを埋め込む続き

GIFファイルにクラックなコードを埋め込むの続き。

画像ファイルにPHPコードを埋め込む攻撃は既知の問題

典型的な攻撃のシナリオは次の通りです。 １．アバダなどの画像ファイルをアップロードできるサイトを探す ２．ローカルファイルインクルードバグを探す ２．画像ファイルにサイトが利用している言語のコードを埋め込む ３．攻撃コードを含んだファイルを画像ファイルとしてアップロードする ４．ローカルファイルインクルードバグを利用して攻撃コードを実行する

あーなるほど。

アップロードされたファイルを include しなくてはならない案件ってあるのかな。