网页病毒挂马原理解析

所谓的挂马，就是黑客经过各类手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各类方法得到网站管理员帐号，而后登录网站后台，经过数据库 备份/恢复 或者上传漏洞得到一个webshell。利用得到的webshell修改网站页面的内容，向页面中加入恶意转向代码。也能够直接经过弱口令得到服务器或者网站FTP，而后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自

>>阅读原文<<