2007年2月21日
[转] 图片木马原理分析（老技术）
摘要： 何谓BMP网页木马？它和过去早就用臭了的MIME头漏洞的木马不同，MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件，放到网页上利用IE和OE的编码漏洞实现自动下载和执行。 然而BMP木马就不同，它把一个EXE文件伪装成一个BMP图片文件，欺骗IE自动下载，再利用网页中的JAVASCRIPT脚本查找客户端的Internet临时文件夹，找到下载后的BMP文件... 阅读全文
posted @ 2007-02-21 13:00 temptation 阅读(2514) 评论(0) 推荐(0) 编辑