驱动管家:安全、高效、精准的专业驱动下载站!

txt文件能挂马?txt文件如何挂马?

2018-02-11 17:24:56责编:llp   来源:驱动管家     人气:

我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马.

txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说.

txt文件能挂马?txt文件如何挂马?

如果有人给你发个一个类似http://www.xxx.com/test.txt的链接,你敢不敢打开?如果你觉得这只是一个txt文件,打开就打开,没有什么好怕的,那是因为你还没听说过txt文件挂马,如果你听说过,那么你就不会这么大胆了.

我们把以下代码保存为test.txt

PS:为了显示,所以把width,height的值才设的那么大的.真正挂马的话最好设成0

然后把test.txt上传到web空间中,访问一下,在框架中打开了百度.

这可能要算浏览器的一个小BUG,在txt文件中只要加上SCRIPT,浏览器就会把它认为是HTML文件,就会解析执行.

  • 虚拟主机怎么被黑客入侵?黑客入侵虚拟主机的步骤

    虚拟主机怎么被黑客入侵?黑客入侵虚拟主机的步骤

    问题文件出在admin user asp 提交 http: www xxx com down admin user asp?user=admin’ and asc(mid(pwd,1,1))>37 and ’1’=’1 就相当于: select * from UserInfo where user=’

    详情2018-01-10 13:56:33责编:llp   来源:驱动管家     
  • 为大家介绍几个增强linux网络安全工具

    为大家介绍几个增强linux网络安全工具

    常用的Linux网络安全工具简介 尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件,但是仍然有大量的有用 的工具没有被默认包括在它们的安装光盘内,特别是有一些可以增强Linux网络安全的工具

    详情2018-01-19 10:20:01责编:llp   来源:驱动管家     
  • 全站文章系统采用fso静态生成的html来显示的网站如何入侵?

    全站文章系统采用fso静态生成的html来显示的网站如何入侵?

    大家在是否碰到过这样的站点:全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担,提高访问速度。二来也阻止了SQL注入式的攻击。。我来说说他们的文章系统原理:全部文章均在数

    详情2018-02-10 16:33:32责编:llp   来源:驱动管家     
  • 短信验证码诈骗 警惕短信木马程序窃取信息

    短信验证码诈骗 警惕短信木马程序窃取信息

    本以为有了手机短信验证应该很安全了,没想到银行卡里的钱还是能被刷走,关键是一条短信都没收到。到底是怎么回事?原来是手机木马搞得鬼,很多奇怪的第三方软件作为木马拦截你的短信,发送到黑客的邮箱,然后转

    详情2018-01-10 11:34:19责编:llp   来源:驱动管家     
  • ewebeditor 漏洞 如何利用ewebeditor 漏检测网站?

    ewebeditor 漏洞 如何利用ewebeditor 漏检测网站?

    现在越来越多的入侵是针对第三方的插件或者文件。那么笔者就带领大家走进ewebeditor在线文本编辑器的世界。了解该如何利用ewebeditor在线文本编辑器的疏漏来获取网站的权限。说起安全检测的方法大家可能最熟悉的

    详情2018-01-18 17:06:04责编:llp   来源:驱动管家     
  • adobe flash player swf文件被修改出现漏洞怎么办?

    adobe flash player swf文件被修改出现漏洞怎么办?

    受影响系统: Adobe Flash Player < 9 0 115 0 不受影响系统: Adobe Flash Player 9 0 124 0 描述: Flash Player是一款非常流行的FLASH播放器。 Flash player在试图访问没有正确实例化的嵌入Actionscript对象时存在堆溢出漏洞,如果攻击者恶意

    详情2018-01-13 19:26:46责编:llp   来源:驱动管家     
  • 怎么破解xp管理员密码?破解xp管理员密码的步骤

    怎么破解xp管理员密码?破解xp管理员密码的步骤

    一.事情起因那天满头大汗的把哥哥的电脑拿回来了。可是回到家一进入系统要密码,问了n次,密码都是错的。(忘记了)又加上我用usb键盘,用ghost系统盘破解破解程序时键盘无法使用无法进行破解,于是就有本文。二

    详情2018-01-30 15:12:11责编:llp   来源:驱动管家     
  • filezilla server的提权方法 filezilla server怎么防御提权?

    filezilla server的提权方法 filezilla server怎么防御提权?

    目标站点环境:Windows Server 2008 R2 x64PHP Version 5 4 31MySQL Server 5 5开启安全模式禁用一些函数:disable_functions,exec,system,passthru,popen,pclose,shell_exec,proc_open,dl,chmod,escapesh

    详情2018-01-25 13:32:55责编:llp   来源:驱动管家     
  • shellshock的危害 加速乐拦截上千次破壳漏洞攻击

    shellshock的危害 加速乐拦截上千次破壳漏洞攻击

    2014年9月24日,Bash被曝光存在任意命令执行漏洞,漏洞编号为CVE-2014-6271,影响范围非常大:Bash

    详情2018-01-24 10:19:50责编:llp   来源:驱动管家     
  • 什么是非对称加密?什么是对称加密?

    什么是非对称加密?什么是对称加密?

    今天刚好为站点的后台弄了下https,就来分享我了解的吧。密码学最早可以追溯到古希腊罗马时代,那时的加密方法很简单:替换字母。早期的密码学:古希腊人用一种叫 Scytale 的工具加密。更快的工具是 transposi

    详情2018-01-15 17:27:37责编:llp   来源:驱动管家