RLO文件名欺骗
来源:互联网 发布:网络加速器官网 编辑:程序博客网 时间:2024/06/15 09:01
前阵子看一篇apt报告,里面提到了RLO文件名欺骗技术,第一次听说这个词汇,所以在网上搜了一下。
大致原理就是,在windows下面,支持一种特殊的unicode字符RLO,一个字符串中如果有这个字符的话,那么在windows下显示时,就会把RLO右侧的字符串逆序显示出来。
例:
原始字符串:abcd[RLO]efgh
在windows下显示为:abcdhgfe
攻击者可以利用这个特性,把exe文件伪装成一个文本或图片文件,用户在双击时恶意文件便得到执行。
实际操作如下:
1. 当前有一个安装包可执行文件,文件名test.exe
2. 修改文件名为testgnp.exe
3. 编辑文件名,在test和gnp的中间,右键插入unicode字符,选择RLO
4. 之后我们再次查看文件名,发现后缀名变为了png,但是双击文件的时候却又是以可执行文件方式运行。
如果再把文件的图标改变一下,用来欺骗受害者还是挺难识别的。
0 0
- RLO文件名欺骗
- 文件名欺骗
- 木马逆名欺骗:利用unicode控制符RLO
- 插入Unicode控制字符-RLO
- 欺骗
- 欺骗!!
- 欺骗
- 欺骗
- 欺骗
- 欺骗
- 文件名
- 文件名
- 文件名
- 文件名
- ARP欺骗DNS欺骗
- URL欺骗
- URL欺骗
- cookie欺骗
- MySQL性能优化实战
- usaco 2.2 runround 2008.6.20
- 论文《Joint Cascade Face Detection and Alignment》笔记
- usaco 2.2 lamps 2008.6.20
- usaco 2.2 preface 2008.6.20
- RLO文件名欺骗
- usaco 2.3 zerosum 2008.6.21
- C/C++程序到内存分配个人总结
- const char * 和 char const * 和 char * const 区别
- MySQL查询缓存 --《高性能MySQL》读书笔记
- Dynamic Programming for Brother Du
- WordPress插件开发实例教程 - 版权插件
- shape-indexed特征
- 3. AJAX 请求与响应