学习记录03（网页挂马）

网页挂马

将木马程序上传到网站，使用木马生成器生成一个网马，放到网页空间，在添加代码使木马在网页打开时运行

1.常见的几种方式

将木马伪装成页面元素，木马被浏览器自动加载到本地
利用脚本运行的漏洞下载木马
利用脚本运行的漏洞释放隐含在网页脚本中的木马
将木马伪装成缺失的组件。或和缺失的组件绑在一起（flash播放插件等）
通过脚本运行调用某些com组件，利用其漏洞下载木马
在渲染页面内容的过程中利用格式溢出释放木马（ani格式溢出漏洞等）
在渲染页面内容的过程中利用格式溢出下载木马（flash9.0.115的播放漏洞等）

资料摘自：https://baike.baidu.com/item/%E7%BD%91%E9%A1%B5%E6%8C%82%E9%A9%AC/2368054?fr=aladdin

2.检测方法

特征匹配：将网页挂马的脚本按脚本病毒进行检测，但是网页脚本变形方式、加密方式比起传统的PE格式病毒更为多样，检测起来也更加困难。
主动防御：主动避免下载某些可能含有网马的插件，软件
检查父进程是否为浏览器，这种方法很容易被躲过且会对很多插件造成误报。

资料摘自：https://baike.baidu.com/item/%E7%BD%91%E9%A1%B5%E6%8C%82%E9%A9%AC/2368054?fr=aladdin

3.常见的几种网页挂马方法

HTML挂马

需要利用<iframe> 标签
<iframe src="地址" width="0" height="0"></iframe>
随便找一个html文件来举个例子，通常情况下将2中代码放到任何位置都可

学习记录03（网页挂马）相关推荐
1. Web安全-检测-网页挂马
  网马网马的本质是一个特定的网页,这个网页包含了攻击者精心构造的恶意代码,这些恶意代码通过利用浏览器(包括控件.插件)的漏洞,加载并执行攻击者指定的恶意软件(通常是木马). 网站挂马是黑客植入木马的一 ...
2. Linux 网页挂马实验,网页挂马详细教程
  网页挂马详细教程网页挂马详细教程其实很简单的的,说到原理,就一个:就是在人家网站的主页那里插入一个自己的网马的页面,等有漏洞的人查看了人家网站的主页,那么他就成了你的肉鸡了.. 下面我介绍5种方法 ...
3. 网页挂码方式html css,CSS代码解决网页挂马问题
  CSS代码解决网页挂马问题发布时间:2009-10-01 02:13:24 作者:佚名我要评论两行CSS来解决网页挂马问题,共5种方案. 两行CSS来解决,共5种方案一. ifram ...
4. 网络攻防之dns劫持与网页挂马(实测)
  dns劫持与网页挂马前提工作 --搭建CS(CobaltStrike) CobaltStrike简介 CobaltStrike是一款内网渗透测试神器,常被业界人称为CS. Cobalt Strike ...
5. 网页挂马防护市场探索
  据调查表明百分之九十以上的病毒传播途径都是以网页***为主,其实网页***就是将***和网页结合在一起,打开网页的同时也会运行***.最初的网页***原理是利用IE 浏览器的ActiveX控件,运行网 ...
6. 瑞星4月2日安全综述：网页挂马攻击严重
  4月2日安全综述: 据瑞星"云安全"系统统计,4月2日共有2,501,573人次的网民遭到网页挂马攻击,瑞星共截获了794,761个挂马网址,比昨日多出5万挂马网址. 当日被挂马网 ...
7. 网页挂马的原理和实现方式
  网页挂马一.网页挂马介绍 (1).挂马与网马
8. 金山毒霸四月安全趋势继续关注网页挂马
  根据三月所观察与收集到的数据,金山毒霸反病毒工程师对4月份的安全形式做出以下估计与提示: 提防木马下载器的再度爆发整个3月份,病毒团伙的精力都放在制造网页挂马上,猫癣.死牛等传统的木马下载器几乎停止 ...
9. 如何预防和检测网页挂马？
  在网站优化设计当中,检测网页木马也是很重要的一项工作,目前流行的网站被黑,是在相应的asp,htm,js等文件中,插入以js调用方式的.本文主要介绍网页挂马的种类.如何检测网页是否被挂马.如何清除网页 ...
最新文章
热门文章

学习记录03（网页挂马）

网页挂马

1.常见的几种方式

2.检测方法

3.常见的几种网页挂马方法

学习记录03（网页挂马）相关推荐

最新文章

热门文章