一聚教程网:一个值得你收藏的教程网站

最新下载

热门教程

网站javascipt挂马10种方法分析

时间:2011-08-30 编辑:简简单单 来源:一聚教程网

iframe src=地址 >

其中“地址”处可以输入恶意网站链接等

二:js文件挂马

只要是JS文件,都可以通过被恶意修改从而被挂上恶意代码,一般被全站引用的JS代码最容易被挂木马,检测我们可以查看JS代码的左边或下边,坏人很喜欢将恶意代码与正常代码间用很多空格或回车来进行隐藏,所以要多看看JS代码页面有没有被故意拉长等。

三:js变形加密


muma.txt可改成任意后缀


四:body挂马

五:隐蔽挂马

top.document.body.innerHTML = top.document.body.innerHTML + 'rn';

六:css教程中挂马

body {
background-image: url('网页特效:document.write("")')}

这种方式比较狠,也比较难发现。

七:JAJA挂马

八:图片伪装




九:伪装调用




十:高级欺骗

页面要显示的内容

热门栏目