一句话木马

一句话木马de一些姿势

简介

图片马:就是在图片中隐藏一句话木马。利用.htaccess等解析图片为PHP或者asp文件。达到执行图片内代码目的

注意：

• 单纯的图片马并不能直接和蚁剑连接，
• 因为该文件依然是以image格式进行解析，
• 只有利用文件包含漏洞，才能成功利用该木马
• 所谓文件包含漏洞，是指在代码中引入其他文件作为php文件执行时，未对文件进行严格过滤，导致用户指定任意文件，都作为php文件解析执行。

1.文本方式打开图片直接粘贴一句话木马

将一个图片以文本格式打开(这里用的notepad++.以记事本方式打开修改也能连接成功,不过修改后图片无法正常显示了), 后面粘贴上一句话木马

上传图片

连接蚁剑,嗯,很好,连接成功

2.cmd命令行执行

cmd中 copy 1.jpg/b+2.php 3.jpg

• /b是二进制形式打开
• /a是ascii方式打开

在windows的cmd中执行

可以看到末尾已经有一句话木马了

上传之后连接试试,成功

3.用16进制编辑器打开,末尾添加

用winhex打开图片,添加一句话木马

上传,连接成功

4.用PhotoShop制作

先打开图片

点击文件->文件简介

添加木马

上传,连接成功