Linux 网页挂马实验,网页挂马详细教程
網頁掛馬詳細教程
網頁掛馬詳細教程
其實很簡單的的,說到原理,就一個:就是在人家網站的主頁那里插入一個自己的網馬的頁面,等有漏洞的人查看了人家網站的主頁,那么他就成了你的肉雞了。。
下面我介紹5種方法,我一個一個介紹
方法一:這個就是最簡單的了,只要你懂點html語言
把下面這段代碼插進網頁中:
我來插入,理論上來說插到任何地方都行,只是不要把html語言給弄亂了就行
本來沒有插進去的頁面就是這樣,不知道網易那里有沒有彈出的廣告了,好我們運行,注意到網頁的左下角的網址變化
看到左下角了吧,那里在請求,說明我們插入進去的頁面也運行了,哦,還有個彈出的窗口,給我的工具攔了,我來刷新一次,看到吧
width="0" height="0" frameborder="0"就是大小高度的意思,我們把他設置為零,那我們就不能看到網頁的內容了
看下一種方法,把原來插進去的清理掉先,等下那個文件還要用
方法二:這個就是腳本
我們做網頁的時候就會加入很多網頁特效,同樣我們也可以用來打開我們的網馬,那么瀏覽過機子就會中我們的網馬了~
學過java的都知道上面一段代碼的意思了把!打開網站的同時也就打開了我們的
看我們插進去
彈出的窗口給攔了,我去掉先,還是給攔了
暈,有個窗口彈了出來,這樣子的網馬是不保險的……不過也不失為一種方法
呃~改成0就更大的窗口了,好,方法而已,只是介紹,下一個
方法三:
還有一點就是比較隱蔽的那就是使用js文件
document.write("");
document.write("");
我們沒必要掛兩個網馬,就寫一個好了額
剛才寫錯位置了
保存為mm.js,然后在首頁里調用js腳本
這個就是調用的代碼,從這里我們可以看到,說明我們的mm.js文件可以不傳到主機上,這樣可以方便我們批量管理我們掛馬,傳到我們的主頁空間上就可以了不過我這里就不傳了,就用本地的吧,運行
左下角……調用了163的了,再刷新下,看清楚點,OK下一種方法
方法五:
再一種代碼就是調用其他網頁的頁面文件,可以將下面的代碼復制,保存為HTM文件。
打開這個網頁文件時顯示的是index.htm的內容,而實際上還同時執行了help.htm的代碼,大家可以對應
自己生成的木馬頁和想調用的網頁來修改help.htm和index.htm,把它們改成你的文件名就可以了。
這個方法以前黑防的文章有,我就直講運用了
我改代碼換成其他的頁面了,還是要注意頁面的左下角,出錯了,重來
看到左下角了吧,再刷新一次
看到了吧,只是太快就沒了
再說下我們掛馬的時候一般選取的頁面
我們選取用來插馬的頁面一般是網站的首頁
比如:index.htm、index.html、index.asp、index.aspx、index.php、index.cgi、index.jsp、default.htm、default.html default.asp default.aspx default.cgi default.jsp default.php等等,大家就自己記錄下來吧,其他頁面也可以插入,只要人家沒有打上補丁
總結
以上是生活随笔為你收集整理的Linux 网页挂马实验,网页挂马详细教程的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 传统数据中心如何实现向云的平滑升级
- 下一篇: c 语言注释格式化,linux 格式化C