JPEG文件内嵌HTML代码（JavaScript型图片马）

已于 2023-12-21 16:56:43 修改
阅读量506 收藏 6
点赞数 4
分类专栏： web安全 文章标签： html javascript 前端 图片马 web安全
于 2023-12-21 16:54:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mirocky/article/details/135134517
版权

基础概念

0xFFD8：jpeg文件开始标志；
0xFFFE：jpeg文件注释开始标志；
0x0166：注释后紧跟的16进制数值，被选中部分长度为358字节，换算为16进制为166；
0xFFE0：标志图片内容开始。
在这里插入图片描述
（图为winhex）

payload：

<html>
	<body>
	<style>body {
      visibility: hidden; } .n {
      visibility: visible; position: absolute; padding: 0 1ex 0 1ex; margin: 0; top: 0; left: 0; } h1
最低0.47元/天 解锁文章
连人
关注
  • 4
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HTML5 video截取视频封面图片播放代码.zip
11-03
这个压缩包“HTML5 video截取视频封面图片播放代码.zip”显然包含了一段用于在HTML5视频播放前展示封面图片的代码。 在HTML5中，`<video>`元素提供了播放、暂停、控制视频流的能力。基本语法如下： ```html ...
在JPEG图片中嵌入HTML
m0_59598029的博客
02-15 168
或者说一张有趣的图片——因为用网络浏览器打开它看到的是一个网页，用图片浏览器打开它看到的又是一张图片。在服务端要对同一个请求地址实现不同响应是十分简单的，比如通过请求头Accept可是这个网页（或者说图片）在脱离服务端的情况下，依然能够呈现出网页和图片两种文件内容，这是怎样实现的呢？在前端没有秘密，打开网络浏览器的开发者工具查看一下网址的响应内容：响应内容中有熟悉HTML标签，也有一大堆乱码。这堆乱码应该是图片文件的字符读码，但是为什么在网页上看不到呢？原来HTML中使用了样式和--
图片马制作和利用
晚风不及你
09-03 1954
关于图片马的正确用法
热门推荐
qq_42311391的博客
04-23 4万+
有图片，有木马，然而菜刀连接不上，你绝望吗？不怕今天我会教大家的。 我们先看一下源码吧，过关方式也是叫我们上传图片马。。。 然后我还要说吗一下，图片马不是一张木马图片一个菜刀就可以了的。还需要一个漏洞，叫做文件包含漏洞。。。这个漏洞原理呢 一：准备图片马 需要用到DOS指令 Bash copy 001.jpeg/b + test.php/a 2.jpg 这个...
HTML5 SVG毒液图标样式特效代码
03-20
与传统的位图图像（如JPEG或PNG）相比，SVG图像在放大时不会失真，因为它们是由数学公式定义的形状和路径组成的。 在“HTML5 SVG毒液图标样式特效代码”中，开发者可以找到一系列预设的毒液主题图标。这些图标可能...
基于原生HTML5,CSS3Javascript,后端基于Flask及图像处理库Pillow构建的Web学生信息管理系统
02-14
在本项目中，我们利用了原生的HTML5、CSS3和JavaScript技术，结合Python的Flask框架以及图像处理库Pillow，构建了一个高效、功能丰富的Web学生信息管理系统。这个系统旨在提供一个用户友好的界面，方便管理和操作...
python将图片转base64,实现前端显示
09-18
在HTML中，可以使用data URIs方案将图片以Base64字符串的形式内嵌到标签的src属性中。这样浏览器可以解析并显示图片。例如：;base64,这里是base64的编码"/>。 3. 文件大小与编码长度：需要注意的是，Base64编码后的...
图片在线转Base64编码 v1.0
10-08
在互联网应用中，这种编码方式常用于在不通过HTTP请求发送图片的情况下，在HTML、JavaScript或其他编程语言中直接内嵌图片数据。这种技术在处理小尺寸图像或者简化数据传输时特别有用。 Base64是一种用64个字符来...
响应式Web设计：纯HTML和CSS的实现技巧
Caleb的博客
08-16 731
响应式设计的核心理念是使用灵活的布局和媒体查询来自动调整网页的布局和样式。传统的静态网页设计往往只能适应固定的屏幕尺寸，而响应式设计则能够根据用户设备的不同，自适应地调整内容展示。它允许我们为不同的屏幕尺寸和特性定义不同的CSS样式，从而实现页面的自适应布局。）在响应式设计中非常重要，因为它们可以根据不同的设备和用户设置调整元素的大小。这样，无论图片的实际尺寸如何，它都会根据其容器的宽度自动缩放，从而避免了图片溢出容器的情况。函数，使得网格项在屏幕尺寸变化时自动调整列数和列宽，从而适应不同的显示设备。
加速网页加载，提升用户体验：HTML、JS 和 Vue 项目优化全攻略
服务员的博客
08-16 816
除了以上列出的方法，还有很多其他的优化技巧，例如使用 CDN 加速、HTTP/2 协议、Service Worker 缓存等等。在信息爆炸的时代，网页加载速度成为了用户体验的重中之重。为了留住用户，提升转化率，网页优化势在必行！网页优化是一个持续的过程，需要不断学习和实践。通过以上方法，你可以有效提升网页加载速度，为用户提供更流畅的体验，最终实现更高的转化率和用户满意度。本文将从 HTML、JavaScript 和 Vue 项目三个方面，为你提供一份全面的网页优化指南，助你打造闪电般的加载速度！
html转vue项目
qq_38880880的博客
08-19 166
总结来说，将HTML代码转换为Vue需要引入Vue框架并编写Vue组件，使用Vue的数据绑定和事件绑定语法实现页面的动态更新。当我们点击"Change Name"按钮时，changeName方法会被调用，将name属性的值改为"Vue.js"。在Vue的data选项中，我们定义了一个name属性，并将其初始值设为"Vue"。除了简单的数据绑定和事件绑定外，Vue还提供了丰富的指令和组件库，用于构建更复杂的用户界面。通过使用这些特性，我们可以将HTML代码转换为更加动态和交互的Vue应用。
html+css+js实现盒子
qq_51415791的博客
08-19 224
【代码】html+css+js实现盒子。
自动化之响应式Web设计:纯HTML和CSS的实现技巧
yang_xs的博客
08-16 797
响应式Web设计是一种使Web页面在各种设备和屏幕尺寸下都能良好显示的设计方法。随着移动设备的普及，响应式设计已经成为Web开发中的标准实践。本文将探讨如何使用纯HTML和CSS实现响应式Web设计，覆盖常用的技巧和最佳实践，帮助开发者创建适应不同屏幕尺寸的Web页面。
Web前端 - HTML、CSS
qq_57620101的博客
08-19 202
(Cascading Style Sheets，层叠样式表），是一种用来为结构化文档（如 HTML 文档或 XML 应用）添加样式（字体、间距和颜色等）的计算机语言，Live Preview: 右键show Preview 实时预览效果。所有现代的 HTML 页面都可以使用 JavaScript。Live Preview: HTML AI助手。JavaScript 是 Web 的编程语言。我们可以大大提升网页开发的工作效率！文件扩展名为 .css。
前端开发中的大屏布局方案：使用 rem 单位与动态设置 html 的 font-size
前端开发工程师
08-19 1255
在前端开发中，实现响应式布局是非常重要的，尤其是在大屏幕设备上。本文将介绍一种使用 rem 单位和动态设置 html 元素的 font-size 的方法，来实现大屏布局的解决方案。
从力扣中等+困难题+表白HTML测试 -- 文心快码（Baidu Comate）
种花家的奋斗兔的博客
08-16 1242
官网地址Step1打开文心快码（Baidu Comate）官网，点击「免费使用」/「下载安装」Step2可以根据官网步骤快速唤起VS Code；也可以直接在VS Code扩展管理搜索“文心快码”/“Baidu Comate”并安装；在插件市场搜索“文心快码”/“Baidu Comate”并安装；Xcode需要先下载文心快码(Baidu Comate)安装包后完成配置。Step3安装完成后登录账号，即刻开启智能代码之旅！
超文本文档HTML
最新发布
2301_76740986的博客
08-19 152
【代码】超文本文档HTML。
HTML 基础要素解析
前端基地
08-19 295
本文将针对 HTML 的基本要素展开深入解析，所涵盖的内容丰富多样，其中包括 HTML 的全面介绍、纯文本的详细阐释、其他类型文本的相关论述、HTML 骨架的细致剖析、文档类型（!DOCTYPE）声明的深度解读、字符集（通过 meta 标签设定）的详尽说明、关键字和页面描述（同样借助 meta 标签）的全面讲解等等。
c语言截取jpeg图片代码
08-01
截取jpeg图片的代码主要涉及文件的读取和写入，以及对图片文件格式的了解和处理。以下是一个简单的C语言代码示例： ```c #include <stdio.h> int main() { FILE *input_file, *output_file; unsigned char header[4]; unsigned char *image_data; int image_size = 0; // 1. 打开输入文件 input_file = fopen("input.jpg", "rb"); if (input_file == NULL) { printf("无法打开输入文件\n"); return 1; } // 2. 读取jpeg文件头部 fread(header, sizeof(unsigned char), 4, input_file); // 3. 检查文件头是否是JPEG格式 if (header[0] != 0xFF || header[1] != 0xD8 || header[2] != 0xFF || header[3] != 0xE0) { printf("输入文件不是JPEG格式\n"); fclose(input_file); return 1; } // 4. 寻找SOI标记之后的EOI标记 while (1) { fread(header, sizeof(unsigned char), 2, input_file); if (header[0] != 0xFF) { break; } if (header[1] == 0xD9) { break; } } // 5. 计算图片大小 image_size = ftell(input_file) - 2; fseek(input_file, 0, SEEK_SET); // 6. 分配内存，并将图片数据读取到内存中 image_data = (unsigned char *)malloc(sizeof(unsigned char) * image_size); fread(image_data, sizeof(unsigned char), image_size, input_file); // 7. 打开输出文件 output_file = fopen("output.jpg", "wb"); if (output_file == NULL) { printf("无法打开输出文件\n"); free(image_data); fclose(input_file); return 1; } // 8. 将图片数据写入输出文件 fwrite(image_data, sizeof(unsigned char), image_size, output_file); // 9. 关闭文件和释放内存 fclose(input_file); fclose(output_file); free(image_data); printf("截取完成\n"); return 0; } ``` 这是一个简单的例子。它首先打开输入文件，并校验文件头部是否符合JPEG格式。然后从SOI标记开始寻找到EOI标记，计算图片的大小，并将图片数据读取到内存中。最后打开输出文件，并将图片数据写入输出文件。代码中使用了标准C库中的文件读写函数以及内存分配函数来实现截取JPEG图片的功能。请注意，此示例未完全考虑错误处理和内存分配失败的情况，实际应用中需要进一步完善。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值