V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  RcoIl  ›  全部回复第 1 页 / 共 1 页
回复总数  1
2017-12-15 09:53:50 +08:00
回复了 zoneself 创建的主题 PHP 发现图片里含有一句话木马,含有木马的图片到底是怎么运行的
首先,图片马是配合解析漏洞或者文件包含才能正常执行。
其次,解析漏洞存在于 apache,iis,Nginx 各个版本(指的是以前的版本)。
然后,这里的文件包含指的是本地包含。
最后,楼主本地 include 线上的图片,要执行也是在本地执行,而不是线上,所以不会对线上有影响。本地测试解析漏洞可以去修改 apache 的配置文件。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1076 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms · UTC 19:04 · PVG 03:04 · LAX 12:04 · JFK 15:04
Developed with CodeLauncher
♥ Do have faith in what you're doing.