百独托管7500 紫田网络超高转化播放器收cps[推荐]速盾CDN 免实名免备防屏蔽阿里云 爆款特卖9.9元封顶提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场【腾讯云】多款产品1折起高防 随时退换 好耶数据小飞国外网赚带你月入万元炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠中客数据中心 服务器租用联盟系统移动广告平台 中易企业专场腾讯云服务器2.5折九九数据 工信部正规资质
腾讯云新用户大礼包代金券高价收cpa注册量高价展示【腾讯云】2核2G/9.93起租服务器找45互联 随时退换阿里云 短信服务 验证秒达

[闲聊畅谈] 发现网站上传图片的文件夹被传了一个后门 [复制链接]
查看:1428 | 回复:8

215

主题

3917

帖子

5543

积分

落伍者(三羊开泰)

Rank: 3Rank: 3

贡献
458
鲜花
47
注册时间
2007-3-29

QQ绑定落伍手机绑定

发表于 2020-10-31 21:52:43 | 显示全部楼层 |阅读模式 来自 中国浙江杭州
发现一个其实名字的.jpg后缀的文件

用记事本打开,发现是webshell后门文件

但是上传后缀是 .jpg 的

问下大侠,.jpg的文件能在服务器端运行?
没站 ,签啥名
回复

使用道具 举报

1639

主题

2万

帖子

2万

积分

落伍者(四季发财)

Rank: 4

贡献
1130
鲜花
145
注册时间
2008-6-20

落伍手机绑定

发表于 2020-10-31 21:57:09 | 显示全部楼层 来自 中国江西南昌
你如果那个目录有执行权限就可以运行的,最近也是因为没有设置好权限,中马了
个人签名
回复 支持 反对

使用道具 举报

923

主题

5万

帖子

4万

积分

落伍者(四季发财)

你可以侮辱我但不可以侮辱我头像

Rank: 4

贡献
1596
鲜花
72
注册时间
2004-6-14

QQ绑定落伍手机绑定

发表于 2020-10-31 22:35:16 | 显示全部楼层 来自 中国浙江宁波
不能直接运行,估计也可以xss  借权运行
回复 支持 反对

使用道具 举报

98

主题

4124

帖子

3863

积分

落伍者(两全齐美)

Rank: 2

贡献
175
鲜花
16
注册时间
2015-3-12
发表于 2020-10-31 23:31:38 来自落伍手机版 | 显示全部楼层 来自 中国浙江温州
如果php,开启脚本执行权限,就很危险。关闭这个目录的脚本执行权限即可。拦是拦不住的
回复 支持 反对

使用道具 举报

965

主题

9968

帖子

1万

积分

落伍者(四季发财)

Rank: 4

贡献
8768
鲜花
58
注册时间
2005-10-31

落伍手机绑定

发表于 2020-11-1 12:35:08 | 显示全部楼层 来自 中国陕西榆林
什么系统?
活着的意义就是吃喝拉撒
回复

使用道具 举报

2

主题

389

帖子

1014

积分

落伍者(两全齐美)

Rank: 2

贡献
25
鲜花
18
注册时间
2010-6-6
发表于 2020-11-2 09:33:35 | 显示全部楼层 来自 中国
不能直接运行。

但如果你的程序有调用,比如 xxx.php?img=xxx.jpg ,是可以触发执行的
回复 支持 反对

使用道具 举报

1066

主题

1万

帖子

7149

积分

落伍者(三羊开泰)

Rank: 3Rank: 3

贡献
1206
鲜花
27
注册时间
2006-10-26

落伍手机绑定

发表于 2020-11-2 16:38:14 | 显示全部楼层 来自 中国广西钦州
有解析漏洞的可以运行
好像是1.jpg/1.php之类的
具体是什么样的忘了
回复 支持 反对

使用道具 举报

1468

主题

1万

帖子

41万

积分

落伍者(八仙过海)

服务器安全专家

Rank: 23Rank: 23Rank: 23Rank: 23Rank: 23Rank: 23Rank: 23

贡献
5051
鲜花
84
注册时间
2005-2-26

落伍手机绑定

发表于 2020-11-2 16:56:49 | 显示全部楼层 来自 中国四川成都
用护卫神吧
回复 支持 反对

使用道具 举报

落伍网友
落伍网友  发表于 2020-11-2 19:36:23 来自 中国浙江杭州
分两种情况,一种是你后台密码泄露了,别人把webshell伪装成图片上传了,
或者是你网站已经沦陷了,别人在你目录下放了伪装成图片的webshell,
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

论坛客服/商务合作/投诉举报:2171544 (QQ)
落伍者创建于2001/03/14,本站内容均为会员发表,并不代表落伍立场!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
落伍官方微信:2030286 邮箱:(djfsys@gmail.com|tech@im286.com)
© 2001-2014

浙公网安备 33060302000191号

浙ICP备11034705号 BBS专项电子公告通信管[2010]226号

  落伍法律顾问: ITlaw-庄毅雄

手机版|找回帐号|不能发帖?|Archiver|落伍者

GMT+8, 2024-11-27 16:33 , Processed in 0.068022 second(s), 32 queries , Gzip On.

返回顶部