|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
原创作者：Ksnort
4 P5 m1 N0 n1 G1 V; g2 q原创出处：【3.A.S.T】网络安全技术团队
- x5 u7 J& G8 {3 H" K, Z+ Q尊重作者，转载请说明出处& [! Q. u& f' r) m8 L" G
! F: _6 x$ S& {
今天又见txt木马，其实这个东西老早就有了的东西，我一开始接触病毒的时候就看过这方面的文章，今天发现居然依然有那么多人不了解这个，于是写点东西给大家看下。
. m) H0 v. f. g8 d
" | O# S- k- W4 G4 a. V7 Y2 m大家都知道正常状况下txt文件时不能被绑马的，捆绑后后缀肯定是会改变的，而浏览器却依然能解析脚本里的东西。
6 ~' f- u8 V+ `& i2 C. Q6 q1 ~# c7 G3 T' O* c
于是写下如下代码- <script>alert('txt木马测试')</script>
- <iframe src=http://www.baidu.com width=500 height=500></iframe>
+ E' | A) R, h* f* V3 A1 q
7 |& ?3 M* z6 @2 p( j: }( V9 ~如果那个”txt木马测试“和百度地址是网马地址的话后果可想而知
" Z9 `& k( N7 L' e& R
- X: g* m1 N& w9 z3 e3 t0 f给大家个连接自己测试吧。$ o3 g R O' ^/ w# k) O, H
- Y6 ?) P' W& e Ohttp://m.99081.com/mumatroy/txt_troy.txt
/ \% E7 E8 ?+ u; B1 }. e3 m5 E3 [& @% S4 S, u
很抱歉 本人穷没钱没空间和域名 用的免费的， |
-
1
评分人数
-
|
发表于 2009-7-8 17:29
| 
发表于 2009-7-9 11:07
| 