[闲聊畅谈] 发现网站上传图片的文件夹被传了一个后门 [复制链接]
查看:1429 | 回复:8

卧草泥马 · 发表于 2020-10-31 21:52:43

发现一个其实名字的.jpg后缀的文件

用记事本打开，发现是webshell后门文件

但是上传后缀是 .jpg 的

问下大侠，.jpg的文件能在服务器端运行？

hl530 · 发表于 2020-10-31 21:57:09

你如果那个目录有执行权限就可以运行的，最近也是因为没有设置好权限，中马了

娃哈哈 · 发表于 2020-10-31 22:35:16

不能直接运行，估计也可以xss 借权运行

741111 · 发表于 2020-10-31 23:31:38

如果php,开启脚本执行权限，就很危险。关闭这个目录的脚本执行权限即可。拦是拦不住的

eltonto · 发表于 2020-11-1 12:35:08

什么系统？

dikena · 发表于 2020-11-2 09:33:35

不能直接运行。

但如果你的程序有调用，比如 xxx.php?img=xxx.jpg ，是可以触发执行的

ly70041 · 发表于 2020-11-2 16:38:14

有解析漏洞的可以运行
好像是1.jpg/1.php之类的
具体是什么样的忘了

bestmoban · 发表于 2020-11-2 16:56:49

用护卫神吧

发表于 2020-11-2 19:36:23

分两种情况,一种是你后台密码泄露了,别人把webshell伪装成图片上传了,
或者是你网站已经沦陷了,别人在你目录下放了伪装成图片的webshell,