文件上传之图片木马的学习

图片木马的小故事：

　　PHP 5.4+ 之后“%00”截断方法已经无法有效的执行了！故此图片木马非常的有意思。

图片木马：（PHP为例）

1、Copy命令制作：

　　

　　图片对比：

 一句话木马图片连接：

我们成功上传木马后，并不能立马的使用菜刀连接上脚本。我们需要将图片木马jpg文件改为可执行的php脚本文件。

如上图，成功的利用菜刀连接到了服务器。

 

---

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

+++++++++++

转载于:https://www.cnblogs.com/wangyuyang1016/p/10970188.html