|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
原创作者：Ksnort
2 j& Y. ?1 N6 N# \- U' u# b原创出处：【3.A.S.T】网络安全技术团队
( W4 P- H! K5 S0 g8 a' [尊重作者，转载请说明出处* e& v! U8 y# m2 m; x
* o! Z0 ?# @. ^% [9 P% k+ X
今天又见txt木马，其实这个东西老早就有了的东西，我一开始接触病毒的时候就看过这方面的文章，今天发现居然依然有那么多人不了解这个，于是写点东西给大家看下。% K; F/ h; v) n+ p% q, N
. g9 n- Z9 I; s( o
大家都知道正常状况下txt文件时不能被绑马的，捆绑后后缀肯定是会改变的，而浏览器却依然能解析脚本里的东西。
( C) M/ o9 X+ k; M! @$ T! v6 m* @- u' V9 @ v
于是写下如下代码- <script>alert('txt木马测试')</script>
- <iframe src=http://www.baidu.com width=500 height=500></iframe>
. T9 \( u5 M0 j0 [
; f5 h6 T, I- ~& S! }, I如果那个”txt木马测试“和百度地址是网马地址的话后果可想而知
7 S$ U; L# U+ ~
I* n2 _: d& C8 P; a给大家个连接自己测试吧。
. ?8 M! W2 o( P% f* ^( `
; f/ S! Z: ? y1 K V1 o7 r( L/ S4 H, ahttp://m.99081.com/mumatroy/txt_troy.txt
, }2 |; p8 v. L2 T7 e# D5 B! ^& a$ d! t( o; V4 U9 B# N4 p* A
很抱歉 本人穷没钱没空间和域名 用的免费的， |
-
1
评分人数
-
|
发表于 2009-7-8 17:29
| 
发表于 2009-7-9 11:07
| 