RcoIl 最近的时间轴更新 RcoIl 最近的时间轴更新 |
RcoIlV2EX 第 164731 号会员，加入于 2016-03-24 17:06:51 +08:00 |
www.rcoil.me
RcoIl 最近回复了
2017 年 12 月 15 日 回复了 zoneself 创建的主题 › PHP › 发现图片里含有一句话木马，含有木马的图片到底是怎么运行的 |
首先，图片马是配合解析漏洞或者文件包含才能正常执行。
其次，解析漏洞存在于 apache，iis，Nginx 各个版本（指的是以前的版本）。
然后，这里的文件包含指的是本地包含。
最后，楼主本地 include 线上的图片，要执行也是在本地执行，而不是线上，所以不会对线上有影响。本地测试解析漏洞可以去修改 apache 的配置文件。
其次，解析漏洞存在于 apache，iis，Nginx 各个版本（指的是以前的版本）。
然后，这里的文件包含指的是本地包含。
最后，楼主本地 include 线上的图片，要执行也是在本地执行，而不是线上，所以不会对线上有影响。本地测试解析漏洞可以去修改 apache 的配置文件。
Select Language