制作图片马常用的五种方法总结
目录
- 1. 以文本方式
- 2. Windows的cmd方式
- 3. PhotoShop方式
- 4. 16进制
- 5. Linux的cat方式
图片马:就是在图片中隐藏一句话木马。利用.htaccess等解析图片为PHP或者asp文件。达到执行图片内代码目的。
1. 以文本方式
用文本方式（这里用notepad++。如果用记事本的方式打开图片进行修改，图片会无法正常显示，但是可以连接）打开图片，直接在末尾粘贴一句话。
2. Windows的cmd方式
例如php的图片马。准备一个jpg图片和php文件。在cmd中执行命令：copy 1.jpg/b+2.php/a 3.jpg
关于这条命令有几个需要注意的点：
- 最好把图片放在前面，这样一句话就添加在文件末尾了。
/b表示以二进制模式复制文件，这意味着文件应该作为二进制文件复制而不进行任何文本处理。用二进制模式复制图片文件，可以确保图像数据被完整的保留下来，没有被修改。/a表示以ASCII码的形式复制文件
3. PhotoShop方式
用PhotoShop打开图片后，文件 → 文件简介 → 基本 → 文档标题，在文档标题中添加一句话。
4. 16进制
用winhex打开图片，在文件末尾添加一句话。
5. Linux的cat方式
创建文件 1.txt 内容是一句话。准备好一张图片例如2.jpg。
将一句话追加到图片后面，在linux中执行命令：cat 1.txt >> 2.jpg
将一句话和图片生成第三个文件 3.jpg，在linux中执行命令： cat 1.txt 2.jpg >> 3.jpg
相关文章：
制作图片马常用的五种方法总结
目录 1. 以文本方式2. Windows的cmd方式3. PhotoShop方式4. 16进制5. Linux的cat方式 图片马:就是在图片中隐藏一句话木马。利用.htaccess等解析图片为PHP或者asp文件。达到执行图片内代码目的。 1. 以文本方式 用文本方式（这里用notepad。如果用记事本的方式打开…...
深入解析MySQL中的事务处理
一、引言 事务是数据库管理系统执行过程中的一个逻辑单位，它由一系列操作组成，这些操作要么全部执行，要么全部不执行。事务在保证数据的一致性、隔离性、持久性方面发挥着重要作用。MySQL作为一个广泛使用的数据库管理系统，对事务…...
TCP Analysis Flags 之 TCP Dup ACK
前言 默认情况下，Wireshark 的 TCP 解析器会跟踪每个 TCP 会话的状态，并在检测到问题或潜在问题时提供额外的信息。在第一次打开捕获文件时，会对每个 TCP 数据包进行一次分析，数据包按照它们在数据包列表中出现的顺序进行处理。可…...
r-and-r——提高长文本质量保证任务的准确性重新提示和上下文搜索的新方法可减轻大规模语言模型中的迷失在中间现象
概述 随着大规模语言模型的兴起，自然语言处理领域取得了重大发展。这些创新的模型允许用户通过输入简单的 "提示 "文本来执行各种任务。然而，众所周知，在问题解答（QA）任务中，用户在处理长文本时…...
光伏电站的方案PPT总结
现在的市面上每做一个项目，做个项目方案是必不可少的了，光伏电站的项目亦是如此，做一个既美观又有说服力的项目PPT方案就尤为重要，项目PPT方案的全面性，美观度更征服业主，拿下项目，下面我从鹧鸪…...
前端pdf预览方案
前端pdf预览方案 pdf预览一般不需要前端生成pdf文件，pdf文件一般是通过接口，获取pdf文件【responseType:‘blob’,】或二进制文件流【responseType: ‘arraybuffer’,】或者已有的pdf文件。 前端PDF预览通常是通过读取现有的PDF文件，并使用…...
java 深拷贝 浅拷贝 详解
在 Java 中，深拷贝和浅拷贝是对象拷贝（复制）时的两个重要概念，它们决定了拷贝后的对象与原对象之间的关联性。以下是深拷贝和浅拷贝的详解，包括定义、实现方式及其区别。 1. 概念解释 1.1 浅拷贝（Shallow …...
针对git、giteeVSCode连接的使用 || Live Share插件使用
1.下载git 链接 打开终端，桌面鼠标右键 2.配置密钥 登录gitee。 设置密钥 查看官方文档 跟着教程 复制最后的输出进行密钥添加 验证是否添加成功 3.创建&连接远程仓库 创建仓库 git终端进行配置 远程仓库克隆到本地 桌面终端clone,克隆他人|自己的仓库到本地…...
如何解决Ubuntu 20.04中Vim编辑器在按下Ctrl+S时暂停响应的问题
如何解决Ubuntu 20.04中Vim编辑器在按下CtrlS时暂停响应的问题 在Ubuntu 20.04中使用Vim编辑器时，用户可能会遇到按下CtrlS后编辑器似乎“卡死”或无响应的情况。这个问题实际上源于历史悠久的终端行为，而非Vim本身或操作系统的缺陷。以下是详细的分析及…...
mybatisPlus打印sql配置
MyBatis-Plus 提供了方便的配置方式来打印 SQL 查询语句，以便进行调试和性能分析。可以通过配置 log 来输出 SQL 语句以及执行的参数。 方法 1：通过 application.properties 或 application.yml 配置打印 SQL 可以通过配置 application.properties 或 a…...
Redis 内存管理
参考：面试官：为什么 Redis 不立刻删除已经过期的数据？ 目录 1.Redis 给缓存数据设置过期时间有什么用？ 2.Redis 是如何判断数据是否过期的呢？ 3.Redis 过期 key 删除策略了解么？ 4.大量 key 集中过期怎…...
Excel表文本函数、日期和时间函数
一、文本函数 函数说明CHAR返回字符代码所对应的字符CLEAN删除文本中的所有不可打印字符CODE返回文本字符串首字符的代码CONCATENATE合并多个文本字符串EXACT检查两个文本是否完全相同FIND查找文本中某个字符串的位置LEFT从文本的左边开始返回指定数量的字符LEN返回文本字符串…...
从零到一：利用 AI 开发 iOS App 《震感》的编程之旅
在网上看到一篇关于使用AI开发的编程经历，分享给大家 作者是如何在没有 iOS 开发经验的情况下，借助 AI（如 Claude 3 模型）成功开发并发布《震感》iOS 应用。 正文开始 2022 年 11 月，ChatGPT 诞生并迅速引发全球关注。…...
基于Java Springboot幼儿园管理系统
一、作品包含 源码数据库设计文档万字PPT全套环境和工具资源部署教程 二、项目技术 前端技术：Html、Css、Js、Vue、Element-ui 数据库：MySQL 后端技术：Java、Spring Boot、MyBatis 三、运行环境 开发工具：IDEA/eclipse 数据…...
Python小白学习教程从入门到入坑------习题课2（基础巩固）
目录 一、选择题 二、实战题 2.1 实战1：输入一个年份，判断是否是闰年 2.2 实战2：模拟10086查询功能 2.3 实战3：使用嵌套循环输出九九乘法表 2.4 实战4：猜数游戏 一、选择题 1、以下选项符合Python语法要求且能够…...
基于IPMI_SSH的服务器硬件监控指标解读
随着企业IT架构的日益复杂化，对服务器的实时监控和管理变得至关重要。监控易作为一款功能强大的监控软件，支持通过IPMI_SSH的方式对服务器硬件进行远程监控，确保服务器的稳定运行。本文将针对监控易中基于IPMI_SSH的服务器硬件监控指标进行解…...
数据结构-二叉树及其遍历
🚀欢迎来到我的【数据结构】专栏🚀 🙋我是小蜗，一名在职牛马。🐒我的博客主页 ➡️ ➡️ 小蜗向前冲的主页🙏🙏欢迎大家的关注，你们的关注是我创作的最大动力🙏🙏🌍前言 本篇文章咱们聊聊数据结构中的树，准确的说因该是只说一说二叉树以及相…...
（33）iptables设置防火墙策略常用命令（docker环境、非docker环境）
#普通环境（非docker） # 拒绝所有对端口 31001 的访问 iptables -A INPUT -p tcp --dport 31001 -j DROP # 允许 IP 地址 20.59.30.77 访问端口 31001 (此处用的是虚拟机 所以要使用nat地址的网关) iptables -I INPUT 1 -p tcp -s 20.59.30.77 --dpor…...
fastadmin中动态下拉组件(SelectPage)的使用
实现的功能如下： 1、支持模糊搜索；2、分页功能；3支持多选 官方文档：https://doc.fastadmin.net/doc/178.html html页面引用组件 <div class"form-group"><label class"control-label col-xs-12 col-sm-2…...
通过Python 调整Excel行高、列宽
在Excel中，默认的行高和列宽可能不足以完全显示某些单元格中的内容，特别是当内容较长时。通过调整行高和列宽，可以确保所有数据都能完整显示，避免内容被截断。合理的行高和列宽可以使表格看起来更加整洁和专业，尤其是在…...
。】2022-5-15)
【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15
缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下： struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...
docker详细操作--未完待续
docker介绍 docker官网: Docker：加速容器应用程序开发 harbor官网：Harbor - Harbor 中文 使用docker加速器: Docker镜像极速下载服务 - 毫秒镜像 是什么 Docker 是一种开源的容器化平台，用于将应用程序及其依赖项（如库、运行时环…...
边缘计算医疗风险自查APP开发方案
核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...
【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）
可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。 链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...
微服务商城-商品微服务
数据表 CREATE TABLE product (id bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT 商品id,cateid smallint(6) UNSIGNED NOT NULL DEFAULT 0 COMMENT 类别Id,name varchar(100) NOT NULL DEFAULT COMMENT 商品名称,subtitle varchar(200) NOT NULL DEFAULT COMMENT 商…...
Robots.txt 文件
什么是robots.txt？ robots.txt 是一个位于网站根目录下的文本文件（如：https://example.com/robots.txt），它用于指导网络爬虫（如搜索引擎的蜘蛛程序）如何抓取该网站的内容。这个文件遵循 Robots…...
C# SqlSugar：依赖注入与仓储模式实践
C# SqlSugar：依赖注入与仓储模式实践 在 C# 的应用开发中，数据库操作是必不可少的环节。为了让数据访问层更加简洁、高效且易于维护，许多开发者会选择成熟的 ORM（对象关系映射）框架，SqlSugar 就是其中备受…...
【python异步多线程】异步多线程爬虫代码示例
claude生成的python多线程、异步代码示例，模拟20个网页的爬取，每个网页假设要0.5-2秒完成。 代码 Python多线程爬虫教程 核心概念 多线程：允许程序同时执行多个任务，提高IO密集型任务（如网络请求）的效率…...
)
OpenLayers 分屏对比(地图联动)
注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 地图分屏对比在WebGIS开发中是很常见的功能，和卷帘图层不一样的是，分屏对比是在各个地图中添加相同或者不同的图层进行对比查看。…...
企业如何增强终端安全？
在数字化转型加速的今天，企业的业务运行越来越依赖于终端设备。从员工的笔记本电脑、智能手机，到工厂里的物联网设备、智能传感器，这些终端构成了企业与外部世界连接的 “神经末梢”。然而，随着远程办公的常态化和设备接入的爆炸式…...