手机
当前位置:查字典教程网 >网络安全 >黑客教程 >不一样的挂马方式 TXT挂马
不一样的挂马方式 TXT挂马
摘要:我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.如果有人给...

我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.

txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.

如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开?如果你觉得这只是一个txt文件,打开就打开,没有什么好怕的,那是因为你还没听说过txt文件挂马,如果你听说过,那么你就不会这么大胆了.

我们把以下代码保存为test.txt

PS:为了显示,所以把width,height的值才设的那么大的.真正挂马的话最好设成0

然后把test.txt上传到web空间中,访问一下,在框架中打开了百度.

不一样的挂马方式 TXT挂马1

这可能要算浏览器的一个小BUG,在txt文件中只要加上SCRIPT,浏览器就会把它认为是HTML文件,就会解析执行.

【不一样的挂马方式 TXT挂马】相关文章:

黑客基础知识 常用命令和快捷键大全

4种最流行的木马捆绑器技巧

新的挂马方式-ARP欺骗

教你拿站和找关键词思路(图)

metasploit利用IE漏洞XSS挂马拿内网主机

教你在QQ空间挂马

利用php+socket5代理进行内网渗透测试

最佳的75个黑客安全工具

linux下mysql 5.x得到root密码后的另外一种利用方式

vbs搜索文件名或者得到目录列表

精品推荐
分类导航