制作图片木马

图片文件通常有称作幻数的头字节,我们来看一下几种图片文件的幻数:

(注意!下面是二进制而不是文本格式的数据)

通过检查头几位字节,可以分辨是否是图片文件!

通过检查头几位字节,可以分辨是否是图片文件!

给上传脚本加上相应的幻数头字节就可以,php引擎会将GIF89a的内容当作html文本,不解释而跳过,后面的代码仍然能够得到执行比如下面:

(一般不限制图片文件格式的时候使用GIF的头比较方便,因为全都是文本可打印字符。)

复制代码
GIF89a
<?php
phpinfo();
?>
相关推荐
wuxuanok2 小时前
Web后端开发-分层解耦
java·笔记·后端·学习
wuxuanok3 小时前
Web后端开发-请求响应
java·开发语言·笔记·学习
i7i8i9com3 小时前
后端微服务基础架构Spring Cloud
学习
蜡笔小电芯4 小时前
【C语言】指针与回调机制学习笔记
c语言·笔记·学习
im_AMBER4 小时前
学习日志03 python
学习
DKPT6 小时前
Java享元模式实现方式与应用场景分析
java·笔记·学习·设计模式·享元模式
Green1Leaves6 小时前
pytorch学习-11卷积神经网络(高级篇)
pytorch·学习·cnn
DKPT13 小时前
Java桥接模式实现方式与测试方法
java·笔记·学习·设计模式·桥接模式
好好研究16 小时前
学习栈和队列的插入和删除操作
数据结构·学习
新中地GIS开发老师17 小时前
新发布:26考研院校和专业大纲
学习·考研·arcgis·大学生·遥感·gis开发·地理信息科学