图片中插入一句话木马

图片中插入一句话木马

文件上传是Web应用中比较常见的功能，用户经常会通过文件上传的功能分享照片、修改头像或上传附件等操作。网站一般限定上传的文件格式，我们把一句话木马加入到图片当中，

首先我们准备一张像素比较小的图片，主要为上传执行后方便查看执行命令，通过打开windows自带画图附件，直接保存输入图片名称。

然后新建一个txt文件，更改名称为phpinfo.php，输入php代码。

使用windos + r键弹出windows运行框输入cmd调出命令提示框。

执行命令copy 11.png/b + phpinfo.php/a 111.jpg 前两个文件合并成一个文件，文件属性为111.jpg。

使用winhex软件打开刚才生成的111.jpg，可以看出后面包含php的代码。