V2EX › RcoIl 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

2017 年 12 月 15 日

回复了 zoneself 创建的主题 › PHP › 发现图片里含有一句话木马，含有木马的图片到底是怎么运行的

首先，图片马是配合解析漏洞或者文件包含才能正常执行。
其次，解析漏洞存在于 apache，iis，Nginx 各个版本（指的是以前的版本）。
然后，这里的文件包含指的是本地包含。
最后，楼主本地 include 线上的图片，要执行也是在本地执行，而不是线上，所以不会对线上有影响。本地测试解析漏洞可以去修改 apache 的配置文件。