一句话木马与图片马

何为木马？

所谓木马，即向目标主机种植恶意软件或程序（木马），通过主机与目标主机上种植好的木马进行连接，建立一个shell，达到控制目标主机的目的。

比较著名的木马有冰河、灰鸽子等，这些木马都是对主机进行控制。

今天总结的一句话木马，是通过对目标站点、服务器植入木马文件，对网站进行渗透控制。

通常对网站的木马文件植入，都是利用文件上传漏洞进行植入的，先植入小马，再通过小马将大马植入。

小马

小马一般指语句短少，命令简单的语句，也可以认为小马就是一句话木马。

常见的一句话木马有：

php

<?php @eval($_POST[hack]);?>

asp

<