如何连接图片木马

weixin_34403495 2020-02-27 06:05:13

小弟不才，最近在做ctf的题目；需要用到菜刀；由于上传的时候，服务器端只接受image/jpeg格式，所以将一句话木马放到jpg文件里上传成功；但是，由于服务端强制修改了文件的后缀weijpg，所以我用菜刀没办法连接jpg木马，想请问下有什么办法可以连接jpg木马，谢谢

...全文

859 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

1、先制作图片一句话木马：找好一张图片如”fox.jpg“，并且准备好一句话脚本php文件fox.php，在图片所在文件夹打开cmd命令行，执行命令：copy fox.jpg/b+fox.php/a fox1.jpg，生成图片一句话文件fox1.jpg 接下来用notepad++打开fox1.php图片，看看一句话也没有写入到图片当中，如图，一句话已经写入刀图片当中： ...

1、环境准备攻击机：kali2020.2（192.168.2.119）测试靶机：Metasploitable2-Linux（192.168.2.113）（这里有个坑）工具：AntSword（蚁剑）、菜刀目的：上传图片一句话木马，使用蚁剑或者菜刀连接获取文件目录 2、图片一句话木马制作 copy命令 1.jpg是随意找的一个图片，a.php是最简单的一句话木马 #cmd执行命令 copy 1.jpg/b+a.php/a 0.jpg 执行结果如下，生成了新的0.jpg 查看0.jpg的内容，一

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！1、需要在菜刀上访问dvwa，设定为low级别，访问该图片。2、phpstudy的php版本过高将为5.0版本即可。菜刀蚁剑连接不上图片木马。

蚁剑连接不上图片一句话木马？

有图片，有木马，然而菜刀连接不上，你绝望吗？不怕今天我会教大家的。我们先看一下源码吧，过关方式也是叫我们上传图片马。。。然后我还要说吗一下，图片马不是一张木马图片一个菜刀就可以了的。还需要一个漏洞，叫做文件包含漏洞。。。这个漏洞原理呢一：准备图片马需要用到DOS指令 Bash copy 001.jpeg/b + test.php/a 2.jpg 这个...

21,890

社区成员

140,342

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章