各种网站挂马的代码和原理

只要不破坏原有的语言逻辑,那就想插入哪里就写哪里了,最基本的语句当然是,其中 http://www.fucksb.net/mm.htm是我们的木马,下面就不一个一个提示了。

  上面可能是一般的挂马方式,也是初学者的玩法,好了,再说深一点点的,那就是js文件,好多网站上,你查看源代码都会调用js文件,其中的语句为,想到了什么,这里也可以挂马,其中我们可以远程调用自己的js,比如:这个mm.js就可以写木马了,怎么写呢,同样,我们还用最基本的iframe框架,不过在之中可识别语言不是html,那怎么办呢,follow me,js文件可以这样写ocument.write("");,这种形势,这时就可以执行此js中的代码了,当然了,说白了,其实全语句就是呵呵。。

  聪明的你可能发现了一点,好像不止是js文件哦~,只要在之中,无论什么后缀的文件,只要里面写的语句可以被****识别就会执行,对的,比如,又如管他的后缀是什么,只要里面写的语句正确就会被执行了。

同样,如果首页调用其它网站,或者次级目录中的htm,asp等如:
也可以在news.htm文件里挂马,可以是htm和js,随便哪种,这是比较隐蔽的玩法,这些适用于主页没有写权限的方法。

  ' where id=1;--长度有很大的减少,很不错。

后台挂马
通常注入等不到webshell,就只能靠进后台挂马。

这里说的是进入了后台,但不能通过后台得到webshell,这时要仔细关察后台,像比较网站的链接、顶部底部的广告、都可以直接写入你的木马代码,等等,后台是灵活的,具体问题具体分析。不过有一点很重要,是不要打乱前台htm源文件里的代码逻辑,比如应该闭合前面的"( 等这些符号,应该先闭合掉如")。

其它形式

如一首页调用了此种形势,一样可以在vote.asp中直接写入iframe木马代码,如果调用的是在vote.asp写代码时,请用document.write("")这种格式写入,当然,如果被挂文件中还有调用的文件可以继续往深处写,如果你够狠的话,直接写到数据库配置文件中,如conn.asp,这样好多页面可以同时挂上你的一种木马了。
当然这里也有js文件,一样原理。
挂一个网站的马,不一定就得攻入他,有时没有方法的同时,可以考虑跨站。好多站用了别的站的js文件,如:

你可能感兴趣的:(脚本网页语言安全和网站攻防)