不一样的挂马方式 TXT挂马我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马. txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说. 如果有人给你发个一个类似http://www.xxx.com/t... 09-06-30
我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.
txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.
如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开？如果你觉得这只是一个txt文件,打开就打开,没有什么好怕的,那是因为你还没听说过txt文件挂马,如果你听说过,那么你就不会这么大胆了.
我们把以下代码保存为test.txt
ps:为了显示,所以把width,height的值才设的那么大的.真正挂马的话最好设成0
然后把test.txt上传到web空间中,访问一下,在框架中打开了百度.
这可能要算浏览器的一个小bug,在txt文件中只要加上script,浏览器就会把它认为是html文件,就会解析执行.
相关文章:
-
-
最佳的75个黑客安全工具
最佳的75个黑客安全工具 由于只有介绍，所以就不贴到工具版了。而来源的文章在结尾处的URL没有处理好，所以我也就花了几分钟修复了一下。 信息来源：猪头党...
[阅读全文]
-
PHP 万能密码
PHP 万能密码说实话如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上是百分之百... 09-07-19
[阅读全文]
-
-
-
批处理也疯狂
批处理也疯狂 @echo off set c=00123456789ABCDEF0 :loop set /a num=%random%%%16 ca...
[阅读全文]
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论