网页挂马常见方式和原理有哪些?

时间:19-11-27 09:11 责任编辑: admin 来源:电脑吧 点击:

  网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马,再上到服务器里面!再加代码使得木马在打开网页时运行!那么网页挂马常见方式和原理是什么呢?

常见的网页挂马方式和原理有哪些

  下面介绍常见的网页挂马方式和原理:

  (1)iframe 框架挂马

  在网页上增加一行挂马的程序,例如:

  这种嵌入是的挂马非常常见,在Google中搜索发现的可能还有木马的网页,一般都是被这种方式挂马。这行语句就是在网页打开的时候,同时打开另外一个网页,当然这个网页可能包含大量的木马,也可能仅仅是为了骗取流量。

  如果我们的网页不使用iframe,我们可以屏蔽iframe属性,这样,即使网页被iframe挂马,也不会伤害到访问网站的用户。

  【原理】:

  IE5及其以后版本支持在CSS中使用expression,用来把CSS属性和JavaScript脚本关联起来,这里的CSS属性可以是元素固有的属性,也可以是自定义属性。

  我们在网页中增加如下的代码即可屏蔽iframe属性:

  iframe 也可以采用加密的方式挂马,例如下面的代码:

  (2)script 挂马

  通过script的调用来挂马,可以挂直接的html文件,也可以挂js文件,可以明文挂马,为了躲避追查,也有加密挂马的形式,形式各异,千差万别,主要方式如下:

  这是一个加密的挂马语句;

  2.1 htm文件挂马:

  通过上传一个木马文件(x.htm)挂马,代码如下:

  document.write(“

  ”)

  document.write(“”)

  document.write(“

  ”)

  htm 挂马代码:

  2.2 js文件挂马

  通过上传一个木马文件(x.js)挂马,代码如下:

  document.write(“”);

  JS挂马代码:

  当然也可以挂互联网上任何一台机器的x.js文件;

  2.3 js变形加密

  (3)图片伪装挂马

  随着防毒技术的发展,图片木马技术逃避杀毒监视的新技术,攻击者将类似:http://www.xxx.com/x.htm中的木马代码植入到x.gif图片文

  件中,这些嵌入代码的图片都可以用工具生成。图片木马生成后,再利用代码调用执行,是比较新颖的一种挂马隐蔽方法,实例代码如:

  当用户打开http://www.x.com/x.htm是,显示给用户的是http://www.x.com/x.jpg,而http://www.x.com/x.htm网页代码也随之运行。

  (4)其它的挂马方式

  4.1 body挂马

  也可以在css的body中挂马

  body {

  background-image: url(‘javascript:document.write(“”)’)}

  4.2 隐蔽挂马

  top.document.body.innerHTML = top.document.body.innerHTML +

  ‘ ’;

  4.3 java的open函数挂马

  直接调用:

  欺骗调用:

  页面要显示的内容

  4.4 伪装调用:

  形形色色的网页挂马,代码都十分简单,所以,互联网木马想要传播,就会不停的开发新的挂马方式,不停的加密隐藏自己,这样才能逃过各种安全软件的眼睛。其实,看看上文,很多语句都是编程常用的代码,只是使用的目的不一样罢了,了解了网页挂马的原理和方法,再防范网页挂马就容易多了。

  带木马的网页主要包括两种类型:一种自己本身就是木马网站,所有的页面都有木马,另一种是正常的网站,由于管理不善,被挂马,成为木马网站的一个中转站,看看google中这样的网站何其多,可能很多站长现在还不知道,呵呵,多学习学习吧,站长可不是那么好当的。

  不过,仅仅有了网络挂马的代码,也不一定一定能传播木马,只要我们加强防范,不让我们的网页被 挂马,甚至,即使被挂马了,打开了木马网页,我们的系统没有漏洞,木马网页也同样不能发挥作用的。所以,最重要的安全防范方式就是定期给系统打补丁,几乎 所有的木马网页都无法发挥作用了。

    最新更新

    视觉焦点

    新闻排行

    1. xp系统出现“无法识别的USB设备”如何解决?
    2. xp系统提示“没有找到comres.dll”如何解决呢?
    3. winxp系统桌面禁止存放文件怎么解决?
    4. winxp提示“comctl32.dll文件无法找到”的处理办法
    5. Winxp提示关闭Windows文件保护如何解决?
    6. Winxp系统蓝屏swkb.sys提示怎么办?
    7. win xp提示没有找到comres.dll怎么解决?
    8. winxp如何禁止网页自动下载?
    9. xp网上邻居提示“您可能没有权限使用网络资源”怎么
    10. Winxp提示错误“rpc服务器不可用”怎么办?