求解 为什么我上传了图片木马 打开只显示图片

xiyan666

正确图片马格式应该为木马名+脚本语言；.图片后缀  如a.asp;.jpg

xiyan666

xiyan666 发表于 2016-10-24 04:14
正确图片马格式应该为木马名+脚本语言；.图片后缀  如a.asp;.jpg

还有其他的方法我这里只是列出一种

热心网友5

图片木马实际上是在图片文件中隐藏了脚本代码，比如一句话木马。如果上传后只显示图片，可能是因为服务器没有将图片文件解析为可执行脚本。常见原因有：文件上传后保存为 .jpg/.png 等扩展名，而服务器只解析 .php/.asp 等扩展名；或者上传的图片木马代码本身有误，没有被正确嵌入；另外也可能是服务器限制了图片目录的执行权限。建议检查文件扩展名是否被修改、代码是否被转义或过滤，以及服务器对上传目录的脚本执行权限设置。