|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
原创作者：Ksnort9 f$ ~; T- K$ n0 E) r- K2 H: P3 R, R
原创出处：【3.A.S.T】网络安全技术团队 ) j) V8 Y+ y% f
尊重作者，转载请说明出处
- q) ~! u$ x! i" \* ~: B' D6 K3 W, ]6 c8 r7 B9 S5 K
今天又见txt木马，其实这个东西老早就有了的东西，我一开始接触病毒的时候就看过这方面的文章，今天发现居然依然有那么多人不了解这个，于是写点东西给大家看下。
3 D0 N, ^4 t: O! D3 |
# V2 Q1 O) R/ v% o' T. D9 v大家都知道正常状况下txt文件时不能被绑马的，捆绑后后缀肯定是会改变的，而浏览器却依然能解析脚本里的东西。
; q8 V4 | O9 |6 W& ]& d. ?$ K: r( b: b% }
于是写下如下代码- <script>alert('txt木马测试')</script>
- <iframe src=http://www.baidu.com width=500 height=500></iframe>
2 ^5 ^; ?7 }! f, P5 M5 S3 x( {) J0 d7 E
如果那个”txt木马测试“和百度地址是网马地址的话后果可想而知
' Y+ U# z) q7 `) R
& O1 c5 ~5 l O k给大家个连接自己测试吧。
8 Y4 ?. p7 \% z
- e8 ]8 A }/ x% Bhttp://m.99081.com/mumatroy/txt_troy.txt3 a: D2 e I1 j w8 A
- H8 H) h2 ?7 X( G很抱歉 本人穷没钱没空间和域名 用的免费的， |
-
1
评分人数
-
|
发表于 2009-7-8 17:29
| 
发表于 2009-7-9 11:07
| 