做一个图片马的四种方法(详细步骤) |
您所在的位置:网站首页 › 嫩肤有几种方法图片 › 做一个图片马的四种方法(详细步骤) |
简介
图片马:就是在图片中隐藏一句话木马。利用.htaccess等解析图片为PHP或者asp文件。达到执行图片内代码目的 制作方法: 文本方式打开,末尾粘贴一句话木马 cmd中 copy 1.jpg/b+2.php 3.jpg /b是二进制形式打开 /a是ascii方式打开 看到有人说一定要把图片放前面,木马放后面才能成功,我亲自试了这两种制作方式(另一种图片放后面),均能成功连接,但是后者的一句话木马在文件开头,不推荐16进制打开图片在末尾添加一句话木马。 ps 注意以下几点: 单纯的图片马并不能直接和蚁剑连接, 因为该文件依然是以image格式进行解析, 只有利用文件包含漏洞,才能成功利用该木马 所谓文件包含漏洞,是指在代码中引入其他文件作为php文件执行时,未对文件进行严格过滤,导致用户指定任意文件,都作为php文件解析执行。 1.文本方式打开图片直接粘贴一句话木马将一个图片以文本格式打开(这里用的notepad++.以记事本方式打开修改也能连接成功,不过修改后图片无法正常显示了), 后面粘贴上一句话木马 上传图片 连接蚁剑,嗯,很好,连接成功 在windows的cmd中执行 可以看到末尾已经有一句话木马了 上传之后连接试试,成功 用winhex打开图片,添加一句话木马 上传,连接成功 先打开图片 点击文件->文件简介 添加木马 上传,连接成功 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |