Encoding Web Shells in PNG IDAT chunks

最新推荐文章于 2022-11-23 15:43:20 发布
最新推荐文章于 2022-11-23 15:43:20 发布
阅读量1.3k 收藏
点赞数
分类专栏： 编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/eT48_sec/article/details/42400243
版权
本文介绍了一种在PNG图片IDAT块中隐藏PHP web shell的技术，通过缩小图片至原始尺寸的1/8可以揭示shell。利用GD库的imagecopyresample函数和PHP编程，可以实现此功能。文章提供了相关参考链接，并指出原图中shell不可见，只有在特定条件下才能显示。
摘要由CSDN通过智能技术生成

原文在这里：https://www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks/

很老的一篇文章，大概说的是在png图片里面隐藏php一句话代码。现在看来，实现也不难，使用copy命令即可。

之所以还写出来是为了练习PHP编程。

还可以参考：https://bugscollector.com/tricks/12/


Both images below contain the web shell when resized to 1/8th of theiroriginal size.

最低0.47元/天 解锁文章
eT48_Sec
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
png图片IDAT块异常
weixin_30614109的博客
08-26 2345
png图片套路走一波，什么查看属性，stegsolve，binwalk 用 tweakpng 查看一下png图片 其它数据块都是导论65524满，倒数第二个还没有满就有下一个数据块了，说明最后一个有问题 用 Hex Workshop 打开，用ctrl搜索关键字IDAT，找到最后一个IDAT所在位置，将这一部分的数据抠出来 如图阴影部分，IDAT只是数据块标识和结束标识一样，不用将...
隐写术之pngIDAT隐藏信息
MVP_com的博客
11-13 4148
** 题目：奇怪的图片 ** 题目文件网址: https://pan.baidu.com/s/1CF8jApx7_7omDzzgnFDFZg 提取码：v7bu 说明：此题主要考察对png文件格式的了解。 本篇思路参考博客： https://www.cnblogs.com/k1two2/p/5170178.html pngIDAT隐藏数据 https://www.cnblogs.com/k1tw...
PNG-的IDAT解析
CJJ的专栏
05-03 9744
     前段时间在做PNG的解析问题，对于PNG格式基于字节的读写有了一定了解，此文记录如何解析PNG图片的数据字段，也就是真实像素的二进制解析，PNG的data数据基本数据块的组成为 ：Filter +  压缩数据。（这里除去校验头尾），二进制读取自己写即可，文件头的解析等，本文也不记录，可以参看https://www.w3.org/TR/PNG/#9Filter或者参考这里中文解释https...
android png idat 还原,png IDAT数据块还原问题
weixin_33613462的博客
05-28 331
png由于fireworks生成的数再进一步处理，还原出来的数据还要计算下这两天查遍了互联网，和无数次生成数据手工计算还原，希望找到个规律从一篇提示想到手工猜测，我用php写了一个模板，枚举了很多种算法。直接显示结果如果能还原出来跟fireworks看到的值一样说明民成功的。这里有一个仁兄提问，他说是位运算我后来发现是加减运算http://tieba.baidu.com/f?kz=85964039...
PNG图片数据格式．PDF
11-05
PNG图片数据格式，相信对大家会有帮助的．
Web-Shells:您可能需要一些最佳的Web Shell！
05-07
您可能需要进行网络黑客攻击的一些最佳Web外壳！ 基本网页外壳 名称 语 可用性 shell.php PHP shell.asp ASP shell.jsp JSP 特定于语言的Web Shell PHP 名称 可用性 alfav3-encoded.php alfav4.1-decoded.php ...
Mitigating-Web-Shells:缓解网络外壳的指南。 #nsacyber
03-20
缓解Web Shell 该存储库包含许多工具和签名，可帮助防御网络外壳恶意软件对网络的攻击。 和 Web Shell缓解指南“ 提供了有关Web Shell和该工具使用的分析的更多信息。 目录 背景 Web Shell是攻击者放在受感染Web...
JSP-Webshells全套汇总
09-29
黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。
WebShells:Webshel​​l漏洞注入列表
05-12
WebShells Webshel​​l漏洞注入列表。 #History这是PHP脚本后门的列表，允许攻击者破坏网站并获得对数据库和敏感目录的完整访问权，基本上是PHP Backdoor Web应用程序Trojan，它可以完全入侵任何网站并获得完整的...
web-shells:用于渗透测试的 Web shell
06-21
这是一组非常简单的 web shell。 大多数是我写的，有些是其他作者写的（在来源中命名）。 我不建议在实时环境中使用这些，除非您知道自己在做什么。 其中大多数没有身份验证或限制，旨在在最短的时间内完成简单的...
png了解
q314235965的专栏
06-24 238
png图片信息有3个不可选关键数据块： IHDR,IDAT,IEND 和一个头 PNG 其中： IHDR包含了宽、高、色深、颜色类型、压缩方法等几个信息。 IDAT包含了实际的图片信息 IEND为结束块 每个块由4部分组成（顺序）： 数据长度（length）：4字节，比如0x00 0x00 0x00 0x10 表示改块数据长度为16 块类型码（chunk code）：4字节，比如0x49 0x44 0x41 0x54 表示IDAT 块数据（data）：长度由length决定，
PNG文件分析与实例
cuc_pyx技术小站
03-30 889
本文采用从理论到实践的行文思路，两大部分采用同样的结构分析PNG文件，实乃杀人放火、学术科研必备好文。
PNG图像文件存储结构
陈铭泉的博客
03-19 1240
PNG图像文件存储结构（1） PNG文件存储结构的格式可以在http://www.w3.org/TR/REC-png.htm上找到定义。 BMP文件总体上由两部分组成，分别是PNG文件标志和数据块（chunks），如表5-8所示。其中数据块分为两类：关键数据块（critical chunk）和辅助数据块（ancillary chunks）。 表5-8 PNG文件的组成结构 PNG文件标志 数据块（chunks） 1．PNG文件标志 PNG文件标志由8字节数据组成：89 50 4E 47 0D 0A 1A 0
png文件分析
kalt01的专栏
11-23 587
png格式 简单 的 分析
PNG图片格式分析格式
qq_47342930的博客
03-10 1730
PNG文件格式 PNG总体格式 一个PNG文件是由8字节的文件标志和按照特定结构组织的3个以上的数据块(chunk)构成的，结构如所示。具体结构如图1、图2所示 PNG文件结构 图1 包含调色板数据块（PLTE）的PNG图像文件格式 图2 不包含调色板数据块（PLTE）的PNG图像文件格式 （注：1表示：只有1个；+表示：1个或多个；？表示：0个或1个；*表示：0个或多个；|表示：2选1） 2.PNG文件标志 对于一个PNG文件来说，其文件头总是...
PNG图片隐写IDAT分析（3）
热门推荐
a1b2c3是弱口令
08-20 2万+
使用工具pngcheck 命令：pngcheck.exe -v sctf.png 发现有个异常的IDAT 0X15aff7 一共提权138位。 使用zlib进行压缩，代码如下： #! /usr/bin/env python import zlib import binascii IDAT = "789C5D91011280400802BF04FFFF5C75294B55...
png图片格式探讨
寻梦&之璐
05-20 7169
文章目录前奏概念PNG文件的关键数据块（critical chunks）组织顺序PNG文件的辅助数据块（ancillary chunks）组织顺序图像结束数据（IEND） 前奏 大概看了一下jpg的格式之后，再来一起看看png图片格式 概念 BMP文件总体上可以分为两部分组成，分别是PNG文件标志和数据块。其数据块分为两类：关键数据块和辅助数据块。 PNG文件的组成结构 PNG文件标志 数据块（chunks） PNG文件标签 PNG文件标志由8个字节组成：89 50 4E 47 0D
分析PNG图像结构
joqian的专栏
12-13 1万+
5.2.2  PNG图像文件存储结构（1） PNG文件存储结构的格式可以在http://www.w3.org/TR/REC-png.htm上找到定义。 BMP文件总体上由两部分组成，分别是PNG文件标志和数据块（chunks），如表5-8所示。其中数据块分为两类：关键数据块（critical chunk）和辅助数据块（ancillary chunks）。 表5-8 PNG文件的组成结构
vue-devtools没有shells文件
最新发布
06-06
Shells文件 是一种在Linux和Unix操作系统上的解释器。通常情况下，vue-devtools不依赖于Shells文件，因为它是一个浏览器扩展程序，可以在Chrome、Firefox和其他现代浏览器中运行。另外，Vue-devtools本身是一个单独...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值