首页 > 技术文章 > 你还敢执行txt文件吗？Windows 0day

你还敢执行txt文件吗？Windows 0day

2010年6月10日 发表评论 1,683 views 阅读评论

来源：Chinadu`s Blog

http://www.4shell.org/archives/1777.html

其实这个算不上是漏洞也谈不上0day，只能说是一个windows fun罢了。

测试如下：

1.选择任意一个exe文件，鼠标右键选择重命名：



2.选择插入unicode控制字符，选择:RLO Start of right-to-left override

3.重命名文件为：text.exe。你将会发现：

4.双击这个“所谓的txt”看看：

5.执行成功！假如我把这个Md5Checker工具换成txt图标的一个木马呢？你还敢执行这个"所谓的txt"吗？

lol

相关文章

分类: 技术文章 标签: ,
  1. 豆丁
    2010年6月11日12:25 | #1
    回复 | 引用

    这个方法好牛哇，利用起来估计会死一大片。

  2. VsCnk
    2010年6月13日19:00 | #2
    回复 | 引用

    呵呵,有意思,WIN7下试过没?

  3. 魑魅魍魉
    2010年6月21日09:12 | #3
    回复 | 引用

    呵呵 好强大！！

  4. xxzj990
    2010年6月28日13:36 | #4
    回复 | 引用

    学习。。。

  5. sookor
    2010年6月28日20:27 | #5
    回复 | 引用

    经Sookor测试，windows 7 下不成立。没通过。

  6. 阿呆
    2010年9月6日10:53 | #6
    回复 | 引用

    这个实际上是将文件的后缀与文件名交换了位置吧！？