网络攻防L3续.ppt

文档介绍：网络入侵进阶网页***技术
网络工程交流总群 161712538
第3章
Page 2
章节目标
掌握网页***的原理和方法
Page 3
原理
网页***指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马,再上到空间里面!再加代码使得木马在打开网页是运行!
Page 4
***的方法
1. HTML***法。 常规的HTML***方法一般是在网页中插入一条iframe语句,像<iframe src= width=0 height=0></iframe>。查看站点是否被挂,一般是查找一下关键词iframe。
2. 再隐藏一点的就是js***
3. CSS***
4. 在swf文件中***
5. 在影音文件中***
Page 5
一些经典的网马
MS06014
Realplayer11

暴风
Office
联众
新浪
MS09002 ……
Page 6
实战
利用office的一个漏洞生成网马
工具:
黑手刃Office
步骤:
用IIS6做一个网站
网站下放一个生成好的***服务端
用网马生成器生成对应的网页
把网页放在网站的根目录下,并设为首页
让其他人访问网站,就会中招。