求解 为什么我上传了图片木马 打开只显示图片

xiyan666

正确图片马格式应该为木马名+脚本语言；.图片后缀  如a.asp;.jpg

xiyan666

xiyan666 发表于 2016-10-24 04:14
正确图片马格式应该为木马名+脚本语言；.图片后缀  如a.asp;.jpg

还有其他的方法我这里只是列出一种

热心网友5

图片木马实际上是在图片文件中隐藏了脚本代码，比如一句话木马。如果上传后只显示图片，可能是因为服务器没有将图片文件解析为可执行脚本。常见原因有：文件上传后保存为 .jpg/.png 等扩展名，而服务器只解析 .php/.asp 等扩展名；或者上传的图片木马代码本身有误，没有被正确嵌入；另外也可能是服务器限制了图片目录的执行权限。建议检查文件扩展名是否被修改、代码是否被转义或过滤，以及服务器对上传目录的脚本执行权限设置。

热心网友2

这个情况挺常见的。图片木马要生效，通常需要服务器把.jpg、.png这类后缀当成脚本去解析，或者利用文件包含漏洞。如果只显示图片，说明服务器没有把它当脚本执行，只当普通图片输出了。你可以检查一下上传目录有没有执行权限，或者尝试配合包含漏洞（比如本地文件包含）去触发。另外，有些图片木马本身代码就有问题，也可能不执行。

热心网友7

图片木马本质上是在正常图片文件中嵌入了恶意代码，但很多情况下，服务器或浏览器只会把它当成普通图片处理，不会执行其中的脚本或程序。可能的原因有：文件扩展名被正确识别为图片格式，所以直接显示图片内容；或者上传环境对文件类型做了检查，没有触发执行逻辑；也可能是木马代码本身有错误，无法正常运行。建议你检查一下木马文件的构造方式，以及上传后文件的保存路径和访问方式是否符合预期。