图片怎么植入php一句话,linux/php一句话图片马及实例

Ubuntu一句话图片马

准备一张图片tu.jpeg、phpinfo.php和hack.php;

Phpinfo.php文件内容:

8f40c0f07ed76f5ec3c720473ed2e0ac.png

hack.php文件内容:

978c6841d05acdf6ce03df41812ed6b5.png

准备一个16进制软件UE(UltraEdit),linux下载地址:https://www.cr173.com/soft/265552.html

以及装有hackbar的火狐;

中国菜刀,下载地址:https://download.csdn.net/download/qq_42280544/10684347

上实例

题目网址:http://ctf.xjnu.edu.cn:666/

19485f0e044aa528235303d577500f63.png

打开UE,将tu.jpeg和phpinfo.php

5c0db4f6ec95e045d285d89012e9024d.png

8c406cd09e76ea77adc050a170add391.png

将phpinfo.php代码复制到tu.jpeg中保存

ba67e1d15b37ad652132a55430c81428.png

然后,将修改的图片上传

effbf9e689e9b1cbfeedc39f48ffbc0e.png

使用hackbar,在load中填写

http://ctf.xjnu.edu.cn:666/index.php?file=upload/tu.jpeg

12d8b452e346428e626d3dae6efc6106.png

然后点击run,如果出现一下界面,证明上传成功,说明可以上传木马

9b50c2a74538eceae37585af62070c10.png

然后,将tu.jpeg文件最后的代码,改为hack.php文件中的代码,保存

b12b20ad0ffbc40f362c9d1d649fb6df.png

为了区分,将图片名改为tu2.jpeg

上传图片,打开中国菜刀,右击添加

将以下链接输入

http://ctf.xjnu.edu.cn:666/index.php?file=upload/tu2.jpeg

后面的小框中是写一句话木马中的参数

选择脚本类型为php(Eval),字符编码为UTF-8

点击添加,然后在点击链接

93caf90f3ed51ff284a212e033441954.png

发现flag

6b5b7eb6d03042ef64f008cd6e17dfd2.png

本人菜鸟,大佬勿喷!

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值