发一个有趣的东东

显示全部楼层 · 发表于 2010-10-25 21:00:43

本帖最后由 Lgwu 于 2010-10-26 17:51 编辑

PS：利用Unicode控制符反转伪装后缀名漏洞创建。样本为系统自带计算器，仅为提醒大家别看到是jpg之类文件后缀，就放松警惕而打开文件。

显示全部楼层 · 发表于 2010-10-25 21:03:56

MM.rar？？？？

显示全部楼层 · 发表于 2010-10-25 21:15:08

这个伪装强大~

显示全部楼层 · 发表于 2010-10-25 21:22:04

吓到我了，看来以后下载要小心了。。。

显示全部楼层 · 发表于 2010-10-25 21:25:59

这个有意思

显示全部楼层 · 发表于 2010-10-25 21:47:45

补充个图，其实原理很简单。windows资源管理器在读取UNICODE字符时会倒叙显示。

显示全部楼层 · 发表于 2010-10-25 21:53:14

靠这个谁想到的

显示全部楼层 · 发表于 2010-10-25 21:58:06

搜嘎没电脑用手机的劣势就是下载附件崩溃可怜我的小五了

显示全部楼层 · 发表于 2010-10-25 22:03:08

有一个大漏洞

显示全部楼层 · 发表于 2010-10-25 22:03:47

(#‵′)靠无语了

[分享] 发一个有趣的东东