普通文件是使用这样欺骗手法变身的
2008-12-27 13:47:34 来源:WEB开发网核心提示:有一个很想拿到权限的论坛,突然看到管理员征集XX资料的照片,普通文件是使用这样欺骗手法变身的,并开放了一个FTP上传,于是想到了捆绑木马文件欺骗管理员的方法,直接传到管理员的FTP,呵呵~结果就不用说了,我习惯用windows自带的IEXPRESS捆绑文件,捆好了文件后用Restorator改个图标
有一个很想拿到权限的论坛,突然看到管理员征集XX资料的照片,并开放了一个FTP上传,于是想到了捆绑木马文件欺骗管理员的方法。
我习惯用windows自带的IEXPRESS捆绑文件,捆好了文件后用Restorator改个图标,如图
图1
把其他的资源全部删除,只剩下RCData和图标,如图
图2
保存后这样就得到了一个有文件夹图标的捆绑EXE文件,把这个文件的名字改为图片.exe,同时.exe后缀前加很多空格,如图
图3
最后得到下图这样的效果,把这个文件打包成RAR文件,直接传到管理员的FTP,呵呵~结果就不用说了,欺骗效果百分之百。
图4
图5
[]
- ››使用脚本恢复WinXP系统的用户登录密码
- ››使用phpMyadmin创建数据库及独立数据库帐号
- ››使用Zend Framework框架中的Zend_Mail模块发送邮件...
- ››使用cout标准输出如何控制小数点后位数
- ››使用nofollow标签做SEO的技巧
- ››使用 WebSphere Message Broker 的 WebSphere Tra...
- ››使用SQL Server事件探查器做应用程序的性能分析
- ››使用SQL Server事件探查器分析死锁原因
- ››使用纯文本文件打造WCF服务
- ››使用 Dojo 开发定制 Business Space 小部件,第 4...
- ››使用 ADDRESS 与 INDIRECT函数查询信息
- ››使用 COLUMN函数编制单元信息
更多精彩
赞助商链接