前几天，网站/company/目录生出了diy.asp的文件，查看日志，原来/photo目录有个可疑的.jpg图片,是不是木马，有什么的破坏?高手来研究下~~~~~~~

[此贴子已经被作者于2006-5-29 17:05:12编辑过]

.jpg中的代码太长贴不上，
详细点击链接：http://www.ptrencai.com/photo/qxh_90752943039@boke2004.jpg

小心是木马~~~~~~

你的上传文件的确有点问题,
刚试了一下可以上传,不过无法访问的,问题似乎不是很大.
好像可以随便上传,最好加上SESSION验证

木马又不能运行，改成asp，也只对所在的服务器有用，asp木马不用怕的，他又不会自己复制。

一个很强大的木马，功能很多，我收下了
密码是：123789

大家能不能说详细一点，小弟不明白啊。

应该是，某人通过图片上传功能把asp木马改成了.jpg是上传，然后通过修改文件的扩展名或数据库备份，改回asp结尾，只有这样才能运行。为了不被杀毒软件杀掉还加了密。

哦，是如何修改文件的扩展名的。

不知道你的网站是不是从别的地方下来的还是自己做的。