后门怎么利用

々々々 · 发表于 2022-3-30 09:46:58

我有一个源码，它的图片扫出来有后门，想知道如果我上传了这个图片，怎么利用这个后门，文件是png格式的

々々々 · 发表于 2022-3-30 09:49:01

想知道上传了这个带后门的图片是怎么利用这个后门

真是低调le · 发表于 2022-3-30 20:05:24

图片木马一般为“一句话木马”
上传之后，使用BURP截包，修改数据包.jpg为.php后重发，记住上传的连接
在浏览器的URL栏中输入刚刚得出的路径查看是否能得到反馈出现信息代表木马存在然后复制下当前的URL地址等待连接
使用中国菜刀、蚁剑等工具连接木马

hacker_liao · 发表于 2022-3-31 10:10:02

真是低调le 发表于 2022-3-30 20:05
图片木马一般为“一句话木马”
上传之后，使用BURP截包，修改数据包.jpg为.php后重发，记住上传的连接
在 ...

外宣部可以宣传的更多一点哦

H.U.C清风 · 发表于 2022-3-31 08:59:30

真是低调le 发表于 2022-3-30 20:05
图片木马一般为“一句话木马”
上传之后，使用BURP截包，修改数据包.jpg为.php后重发，记住上传的连接
在 ...

灰鸽子和其他木马也可以通过捆绑的方式捆绑到图片上

H.U.C清风 · 发表于 2022-3-31 19:16:46

hacker_liao 发表于 2022-3-31 10:10
外宣部可以宣传的更多一点哦

红客联盟太多了，这是一个问题

々々々 · 发表于 2022-4-3 09:28:58

真是低调le 发表于 2022-3-30 20:05
图片木马一般为“一句话木马”
上传之后，使用BURP截包，修改数据包.jpg为.php后重发，记住上传的连接
在 ...

我把我所剩的一百威望换一个视频演示

H.U.C清风 · 发表于 2022-4-3 11:33:52

真是低调le 发表于 2022-3-30 20:05
图片木马一般为“一句话木马”
上传之后，使用BURP截包，修改数据包.jpg为.php后重发，记住上传的连接
在 ...

我没有权限在问答版块发帖

H.U.C清风 · 发表于 2022-4-4 13:51:16

々々々发表于 2022-4-3 09:28
我把我所剩的一百威望换一个视频演示

就是将一句话木马放到对方网站的服务器的网站根目录下，然后就可以有权限对对方网站进行查看修改了。

H.U.C清风 · 发表于 2022-4-4 13:53:01

H.U.C清风发表于 2022-4-4 13:51
就是将一句话木马放到对方网站的服务器的网站根目录下，然后就可以有权限对对方网站进行查看修改了。

所谓木马，指的就是非法远程控制程序。

无踪的风 · 发表于 2022-4-4 14:55:58

H.U.C清风发表于 2022-3-31 19:16
红客联盟太多了，这是一个问题

那能怎么办，你去把他们干掉？（滑稽）

H.U.C清风 · 发表于 2022-4-4 17:23:33

本帖最后由 H.U.C清风于 2022-4-4 17:26 编辑

无踪的风发表于 2022-4-4 14:55
那能怎么办，你去把他们干掉？（滑稽）

那指定是行不通啊，我的哥

H.U.C清风 · 发表于 2022-4-4 17:27:19

H.U.C清风发表于 2022-4-4 17:23
那指定是行不通啊，我的哥

我只是感慨一下而已

975914338 · 发表于 2022-12-1 19:20:50

我只看看，不说话

爱过小丑 · 发表于 2022-12-17 10:44:26

々々々发表于 2022-4-3 09:28
我把我所剩的一百威望换一个视频演示

嘎嘎，我找找，应该之前有做。

		自动登录	找回密码
密码			注册

[交流] 后门怎么利用