图片马的制作以及菜刀的使用

Track-聂风   ·   发表于 2018-05-18 19:25:10   ·   CTF&WP专版

有些网站我们在拿shell的时候,会要用到上传文件,但是有的时候都会有过滤,如果只是上传.asp .php结尾的文件的话系统是不会给你上传的,那么这个时候我们通常会利用一些其他的思路,比如说iis6中的解析漏洞,把一句话放到图片里面,写成1.asp;.jpg 1.asp;.jpg的格式上传上去,这样上传的时候文件会被检测为是图片,上传成功之后会将这个文件当asp来解析


图片马是WEB渗透测试时的必备,今天就教大家怎么做图片马。非常简单

 

图片马指的是代码写入后不破坏图片为前提,图片仍可正常打开。 


先准备好图片和asp文件。



将图片以文本方式打开,如图



不管里面的内容有多少,只保留前面三行,其他内容删掉。直接将一句话木马附上去,如图。因为如果.jpg文件内容过长的话会影响到木马的内容。

然后保存,成功制作。


现在我们再来讲一下菜刀的使用

首先将一个很重要的问题,现在网上的菜刀本身是会报毒的,拿一个尽可能干净的菜刀,放入一个文件夹中,这个文件夹提前添加信任,防止误杀。另外自己制作的一句话木马有时候也会被自己的系统给杀掉,所以所有的操作全部放在信任文件夹下进行,正是应为这个问题才导致我们有很大一部分学生出现了,在菜刀使用过程中出现的一些报错。

打开菜刀,会有三条默认链接,可以直接删除

如何添加我们的一句话?

在菜刀界面空白处右键选择添加

在添加shell页面写入上传的一句话的地址、密码、配置信息、shell类别等,添加完之后就可以连接了

打赏我,让我更有动力~

7 条回复   |  直到 2022-6-6 | 18818 次浏览

noiprouting
发表于 2018-5-18

学习学习

评论列表

  • 加载数据中...

编写评论内容

pluto
发表于 2018-6-2

我又见到"隐写术"了

评论列表

  • 加载数据中...

编写评论内容

迷糊的少年
发表于 2018-7-28

我记得之前看过春秋上有个隐写术,是将一张图片藏在另一张图片中。那么利用这种方法也是可以的吗?

评论列表

  • 加载数据中...

编写评论内容

ladybird
发表于 2018-10-28


这个说法不对吧。。这样修改的图片怎么可能还能正常打开啊。。

评论列表

  • 加载数据中...

编写评论内容

holic
发表于 2019-8-16

学习下


评论列表

  • 加载数据中...

编写评论内容

mxr
发表于 2022-4-23

图片修改后无法正常打开怎么办
也上传不了

评论列表

  • 加载数据中...

编写评论内容

moweihao
发表于 2022-6-6

菜刀在哪找

评论列表

  • 加载数据中...

编写评论内容
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.