制作圖片木馬教程(如何制作圖片木馬)-展示頁(yè)
2024-08-06 00:46本頁(yè)面
【正文】 := 4。) then begin //如果運(yùn)行后沒有兩個(gè)參數(shù)則退出 if FileExists(ParamStr(1)) then begin FindFirstFile(Pchar(ParamStr(1)),fd)。) and(ParamStr(2)39。 begin if (ParamStr(1)39。 fd: WIN32_FIND_DATA。 var len,row,col,fs: DWORD。我們只要在EXE文件的文件頭前面添加相應(yīng)的BMP文件頭(當(dāng)然BMP文件頭里面的數(shù)據(jù)要符合EXE文件的大小啦)，這樣就可以欺騙IE下載該BMP文件，開始我們用JPG文件做過試驗(yàn)，發(fā)現(xiàn)如果文件頭不正確的話，是不會(huì)下載的，轉(zhuǎn)換代碼如下： program exe2bmp。再編寫一個(gè)腳本把找到的BMP文件用DEBUG還原成EXE，并把它放到注冊(cè)表啟動(dòng)項(xiàng)中，對(duì)于2K、XP來(lái)說是無(wú)能為力了。何謂BMP網(wǎng)頁(yè)木馬？它和過去早就用臭了的MIME頭漏洞的木馬不同，MIME木馬是把一個(gè)EXE文件用MIME編碼為一個(gè)EML(OUT LOOK信件)文件，放到網(wǎng)頁(yè)上利用IE和OE的編碼漏洞實(shí)現(xiàn)自動(dòng)下載和執(zhí)行。 然而BMP木馬就不同，它把一個(gè)EXE文件偽裝成一個(gè)BMP圖片文件，欺騙IE自動(dòng)下載，再利用網(wǎng)頁(yè)中的JAVASCRIPT腳本查找客戶端的Internet臨時(shí)文件夾，找到下載后的BMP文件,把它拷貝到TEMP目錄。 看上去好象很復(fù)雜,下面我們一步一步來(lái): 1) EXE變BMP的方法 大家自己去查查BMP文件資料就會(huì)知道，BMP文件的文件頭有54個(gè)字節(jié)，簡(jiǎn)單來(lái)說里面包含了BMP文件的長(zhǎng)寬、位數(shù)、文件大小、數(shù)據(jù)區(qū)長(zhǎng)度。 uses Windows, SysUtils。 buffer: array[0..255]of char。 h,hw: THandle。39。39。 fs:=。 while true do begin if (fs mod 12)=0 then begin len:=fs。 row := len div col div 3。 end else Break。 FillChar(buffer,256,0)。B39。M39。 PDWORD(buffer[22])^:=row。 PDWORD(b
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1