|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
原创作者：Ksnort
0 S( J& a9 T: d0 C& ]% e- b原创出处：【3.A.S.T】网络安全技术团队 ) |! Z6 w$ g6 E5 x& M$ n9 T& q
尊重作者，转载请说明出处
1 L; G3 Q2 Z' ]* W( Z+ B# ~% }4 E4 @+ h; H. c
今天又见txt木马，其实这个东西老早就有了的东西，我一开始接触病毒的时候就看过这方面的文章，今天发现居然依然有那么多人不了解这个，于是写点东西给大家看下。- \# S) Q3 o" S8 Y/ }: h
2 l2 j3 [" Z$ B$ _/ n% Q大家都知道正常状况下txt文件时不能被绑马的，捆绑后后缀肯定是会改变的，而浏览器却依然能解析脚本里的东西。
* ?) R& B4 u+ u; d, ?& U7 m: n C8 [7 Y( _! G
于是写下如下代码- <script>alert('txt木马测试')</script>
- <iframe src=http://www.baidu.com width=500 height=500></iframe>
! o7 r: o$ y5 `) C; T3 j$ a
& w7 k Q- A1 U3 G. b) T如果那个”txt木马测试“和百度地址是网马地址的话后果可想而知
6 q, l2 p; @+ @; X e3 r3 t9 E0 R! x6 w8 r2 o; N0 _
给大家个连接自己测试吧。
, O c K2 r; I
* o5 \0 s5 E2 T- {http://m.99081.com/mumatroy/txt_troy.txt( ^. @0 K! o9 p4 f- Z
0 X/ `! E1 } y; N( k
很抱歉 本人穷没钱没空间和域名 用的免费的， |
-
1
评分人数
-
|
发表于 2009-7-8 17:29
| 
发表于 2009-7-9 11:07
| 