Chinaunix首页 | 论坛 | 博客

xupengtao7的ChinaUnix博客

首页　| 　博文目录　| 　关于我

xupengtao7

  • 博客访问： 1566640
  • 博文数量： 157
  • 博客积分： 0
  • 博客等级： 民兵
  • 技术积分： 4116
  • 用 户 组： 普通用户
  • 注册时间： 2013-06-14 18:26
文章分类

全部博文（157）

文章存档

2014年（67）

2013年（90）

我的朋友
最近访客
推荐博文
相关博文
网页script挂马不用怕，巧用CSS解决

分类： 网络与安全

2013-08-10 09:46:45

现在流行挂script木马的src一般都是外域的，也就是src是以http打头的，如果是自己网站的script一般都不用加上http；再看看木马的原形，里面还是输出的iframe、JS代码或是其他代码，不管这么多，来多少杀多少。

来跟我写CSS，一一搞定它们,我写了5种不同的方案，大家来测试一下哈：

解决方案１：

iframe{n1ifm:expression(this.src=’about:blank’,this.outerHTML=”);}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf(’http’)==0)?document.write(’木马被成功隔离!’):”);}

原理：将　

以下页面代码里含有一个木马地址，而且木马在页面里重复了6次，大家分别用我上面的不同方案测试一下，看看我的研究如何！（此测试有一定的危险性，请务必打好所有补丁再测试）





让JS木马的进程迅速中止的CSS代码







我是页面本身的１

我是页面本身的２

我是页面本身的３




其中1.js是自己本站的：

document.write(”我是本站的JS文件”);
document.write(””);

我的测试环境是：

Windows XP SP2 和windows Vista SP1
IE6/IE7/IE8
已全部打好补丁。

综上所述，所有目前的挂马方式全都破解了，用CSS就可以解决所有木马问题，访客不会再轻易地中毒了。

 
阅读(1031) | 评论(0) | 转发(0) |
0

上一篇：MySQL数据库安全解决方案

下一篇：谈谈六个防止SQL注入式攻击的建议

给主人留下些什么吧！~~
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6