HACK教程中的上传小马，然后再传大马中的大小马究竟是什么？在哪里下载啊？如何使用啊？

不建议搞破坏，学习下技术是可以的，上传大小马是为了拿到webshell权限，各大黑客网上都有下载，但注意很多人在马里加后门了，小心使用，图片小马是一个伪装的木马，因为很多站为了安全，设置了上传附件的类型，所以黑客们把木马伪装成图片上传的。在次提醒不要破破坏，搞不好吃牢饭的