学习记录03（网页挂马）

网页挂马 将木马程序上传到网站，使用木马生成器生成一个网马，放到网页空间，在添加代码使木马在网页打开时运行javascript 1.常见的几种方式 将木马假装成页面元素，木马被浏览器自动加载到本地 利用脚本运行的漏洞下载木马 利用脚本运行的漏洞释放隐含在网页脚本中的木马 将木马假装成缺失的组件。或和缺失的组件绑在一块儿（flash播放插件等） 经过脚本运行调用某些com组件，利用其漏洞下载木马 在

>>阅读原文<<