|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
原创作者：Ksnort
8 y1 S6 N0 u. l0 L, a* C原创出处：【3.A.S.T】网络安全技术团队
' u4 {" s# W, m; I7 T尊重作者，转载请说明出处# v# q/ o/ o- Q& y6 @) p
* {) i3 s9 ?/ J/ i$ J% @
今天又见txt木马，其实这个东西老早就有了的东西，我一开始接触病毒的时候就看过这方面的文章，今天发现居然依然有那么多人不了解这个，于是写点东西给大家看下。; W+ e: g9 y! d8 S6 ]' j
. n1 X# M4 Q( x9 v+ `
大家都知道正常状况下txt文件时不能被绑马的，捆绑后后缀肯定是会改变的，而浏览器却依然能解析脚本里的东西。
0 l: X: E" ~ V+ x; m8 E( @, z
/ T6 ~. z2 N& h( m6 G于是写下如下代码- <script>alert('txt木马测试')</script>
- <iframe src=http://www.baidu.com width=500 height=500></iframe>
8 C. Y& x x' w! Z6 P" S! @. R
/ d. s: N F! @' A, c如果那个”txt木马测试“和百度地址是网马地址的话后果可想而知5 d3 D$ `9 w8 n% K- q# \
- g2 o r, H0 S$ R; @5 S) l: Y
给大家个连接自己测试吧。9 z1 t5 Y+ t" b: D. Y }
$ R2 q" r" M* W/ U/ u+ W
http://m.99081.com/mumatroy/txt_troy.txt2 j) Y5 T) b7 Y8 D8 Z
# V* q: c! N# o W
很抱歉 本人穷没钱没空间和域名 用的免费的， |
-
1
评分人数
-
|
发表于 2009-7-8 17:29
| 
发表于 2009-7-9 11:07
| 