当前位置: 移动技术网 > 网络运营>安全>企业安全 > 不一样的挂马方式 TXT挂马

不一样的挂马方式 TXT挂马

2019年05月29日  | 移动技术网网络运营  | 我要评论
我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.
  txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.
  如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开?如果你觉得这只是一个txt文件,打开就打开,没有什么好怕的,那是因为你还没听说过txt文件挂马,如果你听说过,那么你就不会这么大胆了.
  我们把以下代码保存为test.txt
  ps:为了显示,所以把width,height的值才设的那么大的.真正挂马的话最好设成0
  然后把test.txt上传到web空间中,访问一下,在框架中打开了百度.

不一样的挂马方式:txt挂马-移动技术网 
  
  这可能要算浏览器的一个小bug,在txt文件中只要加上script,浏览器就会把它认为是html文件,就会解析执行.

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网