windows下面，支持一种特殊的unicode字符RLO，一个字符串中如果有这个字符的话，那么在windows下显示时，就会把RLO右侧的字符串逆序显示出来，原始字符串：abcd[RLO]efgh，在windows下显示为：abcdhgfe，攻击者可以利用这个特性，把exe文件伪装成一个文本或图片文件，用户在双击时恶意文件便得到执行。

一、利用准备一个exe程序

修改文件名为：testcod.exe

修改文件名为：test[插入unicode]cod.exe

最后效果jpg:

最新文章

1. win2008 IIS与tomcat整合
2. drupal配置的命名
3. 安卓高手之路之PackageManagerservice
4. DWZ按钮居中显示
5. jsp是有自己的编译引擎的
6. Nuage SDN
7. Php官方指导安装与配置
8. 记录一次无厘头的粗心失误——java后台报错：Unknown column 'xxx' in 'field list'
9. MySQL日志专题
10. python接口自动化-get请求
11. 微信小程序点击列表添加 去除属性
12. pycharm运行Django项目，提示UnicodeDecodeError: 'gbk' codec can't decode byte 0xa6
13. golang使用 gzip压缩
14. 南邮ctf-web的writeup
15. redis高可用（主从复制）
16. 10个相见恨晚的 Java 在线练手项目
17. 语义SLAM的数据关联和语义定位（四）多目标测量概率模型
18. windows系统tomcat日志输出至catalina.out配置说明
19. Perl 获得当前路径
20. [AngularJS] Angular 1.3 new $q constructor

热门文章

1. Uncaught PDOException: SQLSTATE[HY000] [2002] No such file or directory
2. Linux 核心编译与管理
3. 【Kickstart】2017 Round (Practice ~ G)
4. eclipse设置tomcat部署目录地址
5. postgres服务之加密
6. JavaSE---多线程---概述
7. 【leetcode】976. Largest Perimeter Triangle
8. pic16f877a的AD实验学习
9. Python基础教程（005）--为什么要学习Python？
10. linux系统的文件保护