• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

不一样的挂马方式 TXT挂马

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.
  txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.
  如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开?如果你觉得这只是一个txt文件,打开就打开,没有什么好怕的,那是因为你还没听说过txt文件挂马,如果你听说过,那么你就不会这么大胆了.
  我们把以下代码保存为test.txt
  PS:为了显示,所以把width,height的值才设的那么大的.真正挂马的话最好设成0
  然后把test.txt上传到web空间中,访问一下,在框架中打开了百度.

 
  
  这可能要算浏览器的一个小BUG,在txt文件中只要加上SCRIPT,浏览器就会把它认为是HTML文件,就会解析执行.


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
服务器 建立和删除系统隐藏帐号的方法分析发布时间:2022-02-06
下一篇:
pstools使用方法发布时间:2022-02-06
热门推荐
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap