网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> 网络应用 >> 网络安全 >> 正文
 

   
专 题 栏 目
相 关 文 章

杜绝Cookie传送提高网站
卡巴斯基:黑客攻击其在
用360安全卫士推广网站的
统一加速器网站版功能介
IE7为安全网站发放“绿色
微软官方网站正式发布IE
网站设计者必备的20个Fi
强烈推荐 免费挂QQ网站全
轻松拒绝不良网站 巧用Q
慧眼识别貌似QQ网站的骗

 
网站挂马十种方式代码分析           
网站挂马十种方式代码分析
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-11 23:24:09
 




 

做为站长是不是怕网站被挂马?那就先来了解一下他们是怎么挂马的,知已知彼,对症下药!

一:框架挂马

以下为引用的内容:

二:js文件挂马

以下为引用的内容:
首先将以下代码
document.write("");
保存为xxx.js,
则JS挂马代码为
 

三:js变形加密

以下为引用的内容:

muma.txt可改成任意后缀

四:body挂马

以下为引用的内容:

五:隐蔽挂马

以下为引用的内容:
top.document.body.innerHTML = top.document.body.innerHTML + '\r\n';

六:css中挂马

以下为引用的内容:
body {
background-image: url('javascript:document.write("")')} 

七:JAJA挂马

以下为引用的内容:

八:图片伪装

以下为引用的内容:



九:伪装调用:

以下为引用的内容:



十:高级欺骗

以下为引用的内容:

页面要显示的内容

 

 



【责任编辑 彭凡】

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客