RcoIl's recent timeline updates RcoIl's recent timeline updates |
RcoIlV2EX member #164731, joined on 2016-03-24 17:06:51 +08:00 |
www.rcoil.me
RcoIl's recent replies
Dec 15, 2017 Replied to a topic by zoneself › PHP › 发现图片里含有一句话木马，含有木马的图片到底是怎么运行的 |
首先，图片马是配合解析漏洞或者文件包含才能正常执行。
其次，解析漏洞存在于 apache，iis，Nginx 各个版本（指的是以前的版本）。
然后，这里的文件包含指的是本地包含。
最后，楼主本地 include 线上的图片，要执行也是在本地执行，而不是线上，所以不会对线上有影响。本地测试解析漏洞可以去修改 apache 的配置文件。
其次，解析漏洞存在于 apache，iis，Nginx 各个版本（指的是以前的版本）。
然后，这里的文件包含指的是本地包含。
最后，楼主本地 include 线上的图片，要执行也是在本地执行，而不是线上，所以不会对线上有影响。本地测试解析漏洞可以去修改 apache 的配置文件。
Select Language