解析网页后门和挂马

    5、伪装挂马
    高级欺骗，黑客利用IE或者Fixfox浏览器的设计缺陷制造的一种高级欺骗技术，当用户访问木马页面时地址栏显示www.sina.com或者security.ctocio.com.cn等用户信任地址，其实却打开了被挂马的页面，从而实现欺骗，示例代码如：

    <p><a id="qipian" href="http://www.hacker.com.cn"></a></p>
    <div>
    <a href="http://safe.it168.com" target="_blank">
    <table>
    <caption>
    <label for="qipian">
    <u style="cursor;pointer;color;blue">
    safe.it168.com IT168安全版块
    </u>
    </label>
    </caption>
    </table>
    </a>
    </div>
    上面的代码的效果，在貌似http://safe.it168.com的链接如图6上点击却打开了http://www.hacker.com.cn，如图7。（图6）（图7）

    总结：上述的挂马方式都是利用了系统的漏洞，并且挂马的代码不用攻击者编写，都是实现了工具化、傻瓜化。技术门槛比较低，因此危害也特别大。

最新相关文章

• ·轻松挖出恶意网站中藏的病毒
• ·解析网页后门和挂马
• ·[攻防手记]SQL存储过程带来的安全危险
• ·区分正邪两类黑客的四大主要行为
• ·多角度详细解释网站安全保护方法
• ·网络组网时路由器能替代防火墙吗?
• ·安全技巧：学会检查SQL注入式攻击漏洞
• ·对付黑客用Tcptrack跟踪TCP连接
• ·有备无患 畅游网络世界的十大安全技巧
• ·通过客户端上网流程发现是否挂马
• ·合理规划：构建网络整体安全方案
• ·陈冠希事件的启示 明星网络安全防范手册
• ·视频文件夹带木马的常见应对策略
• ·九大策略 保护用户计算机远离黑客骚扰
• ·如何利用加密方法保障电子邮件系统安全
• ·娱乐也要安全 剔除电影中暗藏的木马