您现在的位置是:网站首页> 编程资料编程资料
Asp常见挂马方式大总结_木马相关_
2023-05-25
402人已围观
简介 Asp常见挂马方式大总结_木马相关_
一:框架挂马
其中“地址”处可以输入恶意网站链接等
二:js文件挂马
只要是JS文件,都可以通过被恶意修改从而被挂上恶意代码,一般被全站引用的JS代码最容易被挂木马,检测我们可以查看JS代码的左边或下边,坏人很喜欢将恶意代码与正常代码间用很多空格或回车来进行隐藏,所以要多看看JS代码页面有没有被故意拉长等。
三:js变形加密
muma.txt可改成任意后缀
四:body挂马
五:隐蔽挂马
top.document.body.innerHTML = top.document.body.innerHTML + '\r\n';
六:css中挂马
body {
background-image: url('javascript:document.write("")')}
这种方式比较狠,也比较难发现。
七:JAJA挂马
八:图片伪装

九:伪装调用
十:高级欺骗
页面要显示的内容
如何发现上面的行为,如果多个页面都有挂马代码,那么就需要批量替换工具,推荐大家使用

服务器频道有的下载(更多软件可以到s.jb51.net下载)
其中“地址”处可以输入恶意网站链接等
二:js文件挂马
只要是JS文件,都可以通过被恶意修改从而被挂上恶意代码,一般被全站引用的JS代码最容易被挂木马,检测我们可以查看JS代码的左边或下边,坏人很喜欢将恶意代码与正常代码间用很多空格或回车来进行隐藏,所以要多看看JS代码页面有没有被故意拉长等。
三:js变形加密
muma.txt可改成任意后缀
四:body挂马
五:隐蔽挂马
top.document.body.innerHTML = top.document.body.innerHTML + '\r\n';
六:css中挂马
body {
background-image: url('javascript:document.write("")')}
这种方式比较狠,也比较难发现。
七:JAJA挂马
八:图片伪装
九:伪装调用
十:高级欺骗
页面要显示的内容
如何发现上面的行为,如果多个页面都有挂马代码,那么就需要批量替换工具,推荐大家使用

服务器频道有的下载(更多软件可以到s.jb51.net下载)
您可能感兴趣的文章:
相关内容
- ASP网站出现 msxml3.dll 错误 80072ee7 错误的解决方法_应用技巧_
- 使用innerHTML时注意处理空格和回车符(asp后台处理)_应用技巧_
- ASP Eval、Execute、ExecuteGlobal区别分析_应用技巧_
- Js获取asp页面返回的值(加载值)实现代码_应用技巧_
- asp教程中get post提交表单有5点区别_应用技巧_
- ASP wsImage组件添加水印的实用代码_应用技巧_
- ASP组件AspJpeg(加水印)生成缩略图等使用方法_应用技巧_
- asp有效防止网站留言板出现垃圾留言/评论实现思路_应用技巧_
- ASP中DateAdd函数中日期相加或相减使用方法_应用技巧_
- asp 中文乱码问题解决方法_应用技巧_
