IIS7/7.5在Fast-CGI運行模式下在一個文件路徑(/xx.jpg)后面加上/xx.php會將/xx.jpg/xx.php 解析為 php 文件 。 常用利用方法：將一張圖和一個寫入后門代碼的文本文件合并將惡意文本寫入圖片的二進制代碼之后， 避免破壞圖片文件頭和尾 e.g. copy xx.jpg/b + yy.txt/a xy.jpg /b 即二進制[binary]模式 /a 即ascii模式 xx.jpg正常圖片文件 yy.txt 內容 ');?> 意思為寫入一個內容為 名稱為shell.php的文件 找個地方上傳 xy.jpg 然后找到 xy.jpg 的地址， 在地址后加上 /xx.php 即可執行惡意文本 。 然后就在圖片目錄下生成一句話木馬 shell.php 密碼 cx 有不懂的加入群1041223972
推薦閱讀
- 米酷CMS影視 6.27最終修復版+安裝步驟+使用說明
- 附帶全自動注冊機 百分百領取愛奇藝會員 50元話費
- LOL防封   RS--bot版本
- 抖音搜索關鍵詞"抖音小助手"和"李怕怕"領紅包
- 短信轟炸機  輕松的試試你的手機收發短信的能力！  僅供娛樂
- 短信轟炸機 
- Grass Clean【和平精英吃雞除草】
- wx關注“廣發基金”-> 領取紅包
- ?風流霸業v2.7.5/直裝破解版/無限資源/特權滿級/禮包全部可領
- 超低價買電影票 倒賣秒賺錢