WEB开发网
开发学院网络安全安全技术 普通文件是使用这样欺骗手法变身的 阅读

普通文件是使用这样欺骗手法变身的

 2008-12-27 13:47:34 来源:WEB开发网   
核心提示:有一个很想拿到权限的论坛,突然看到管理员征集XX资料的照片,普通文件是使用这样欺骗手法变身的,并开放了一个FTP上传,于是想到了捆绑木马文件欺骗管理员的方法,直接传到管理员的FTP,呵呵~结果就不用说了,我习惯用windows自带的IEXPRESS捆绑文件,捆好了文件后用Restorator改个图标

有一个很想拿到权限的论坛,突然看到管理员征集XX资料的照片,并开放了一个FTP上传,于是想到了捆绑木马文件欺骗管理员的方法。

我习惯用windows自带的IEXPRESS捆绑文件,捆好了文件后用Restorator改个图标,如图

普通文件是使用这样欺骗手法变身的

图1

把其他的资源全部删除,只剩下RCData和图标,如图

普通文件是使用这样欺骗手法变身的

图2

保存后这样就得到了一个有文件夹图标的捆绑EXE文件,把这个文件的名字改为图片.exe,同时.exe后缀前加很多空格,如图

普通文件是使用这样欺骗手法变身的

图3

最后得到下图这样的效果,把这个文件打包成RAR文件,直接传到管理员的FTP,呵呵~结果就不用说了,欺骗效果百分之百。

普通文件是使用这样欺骗手法变身的

图4

普通文件是使用这样欺骗手法变身的

图5

Tags:普通 文件 使用

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接