|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
原创作者：Ksnort
' C7 R+ [+ z6 S' ~3 D. T原创出处：【3.A.S.T】网络安全技术团队
/ ?6 |+ }% A- U' |1 T8 ]尊重作者，转载请说明出处9 P% |: K0 V) S% l0 q( G
+ {1 @1 y5 M. d5 |
今天又见txt木马，其实这个东西老早就有了的东西，我一开始接触病毒的时候就看过这方面的文章，今天发现居然依然有那么多人不了解这个，于是写点东西给大家看下。3 }! @/ c, v% T# C. I7 [$ ^% \
# ^! A- @+ S, E2 g$ l' H& m9 ]7 S大家都知道正常状况下txt文件时不能被绑马的，捆绑后后缀肯定是会改变的，而浏览器却依然能解析脚本里的东西。
I6 K2 p; ] e) X; D$ P: o
2 s- O. B, |* U* t, g3 }于是写下如下代码- <script>alert('txt木马测试')</script>
- <iframe src=http://www.baidu.com width=500 height=500></iframe>
6 g% m5 X9 Z. l! L" Q! d8 n* \: z8 R; }5 @/ T
如果那个”txt木马测试“和百度地址是网马地址的话后果可想而知9 ?& J, W2 f0 {4 c+ E* W/ ^
+ s& j8 L4 k. g给大家个连接自己测试吧。
' F; f& [# Y9 C) m0 t
/ f( l5 V+ F- xhttp://m.99081.com/mumatroy/txt_troy.txt
6 ?+ i& x! X0 c) P/ ]/ j- s8 h& ~4 I$ Z0 ?. ?% r# E
很抱歉 本人穷没钱没空间和域名 用的免费的， |
-
1
评分人数
-
|
发表于 2009-7-8 17:29
| 
发表于 2009-7-9 11:07
| 