本站已运行

攻城狮论坛

作者: 合肥清默
查看: 10104|回复: 106

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

JS解决网站防挂IFRAME木马方案

  [复制链接]
查看: 10104|回复: 106
开通VIP 免金币+免回帖+批量下载+无广告
最近公司和好朋友的网站纷纷被IFRAME了,有的挂上了鸽子,有的疯狂地弹窗,有的给人家增加流量。一个个文件去查找替换那些IFRAME代码,刚松口气,不久又加上去了,哎,什么世道!于是他们向我这个"JS高手"(他们强加给我的)求救,我也不能等闲视之,只好击键杀杀杀了。

     q# }: I( P7 r
  因为FF(Firefox)不怕IFRAME,于是就拿IE开刀,不知道比尔有没有奖发。我只写了一句代码,就搞定了,哈,痛快。就是IE only(特有的)的CSS中的属性expression,插进去试试,果然那些IFRAME不起作用了。
+ D6 s1 [& I( a $ ~; l5 L% m5 u( ^0 y" o2 [4 A! s
代码如下:
- t( S1 a1 d# ~1 j% W7 N5 { + P$ o9 ^, X7 O) V  `

- [. I2 X" ~( O- i0 ]% [ 2 M) o; h) ^" @5 `3 `9 Z* Q: \7 C

2 a6 u* r7 J8 c8 ~  t$ H: H. s分析: $ M+ c* |1 V. e/ A
前缀:expression_r(表达式); 8 w" U; a* @, p. P7 R+ n
) n- v' v+ `3 v: }# ~
  这个前缀是可以随意更换的,我上面取名为"v",例如我可以换成:abc123:expression_r(this.src='about:blank',this.outerHTML=''); 挂木马的家伙得先看你的CSS里这个前缀,然后挂马的时候写成这样,那个前缀一定要是和你的网站一样的(abc123),才能挂到马,哈哈哈!如果把前缀做成动态的,就非常OK了,看你怎么挂!
& y3 f  O4 ?5 }! P$ F/ [% a/ O! ~ ; F+ g! D9 @' ^7 }8 @6 }) @
优点:   I# i, x5 a" e* H

0 O( p% b) l/ P: A8 N6 N  
5 E. F- d# X. S9 s( q 8 W+ s' O3 r7 p) C
可以解决一些站长的烦恼,无须去理会人家插了多少IFRAME木马,那些IFRAME都不起作用; 5 u# q$ x* G- F

7 o. e7 g* G: z保护了访客的安全,这些IFRAME不执行,不下载,就不会破坏到访问的电脑;
) T* ?" E' w! E+ \  E 5 ~6 @. o3 J1 b0 K0 b3 N
代码简单,仅一句CSS样式,不管你是ASP,ASP.NET,JSP,PHP还是RUBY,都通用; / a8 u5 A9 G  ~5 L
2 n. h  a) ^' w9 C' P
  V& T. b6 L+ x& E/ C
缺点:
; W8 Z& H( s' `5 I5 l $ ^8 c' w7 e$ N% f- j8 g, L2 [
  
" G, q5 Y' h: F
* G( k5 z( a7 j7 |只适合防御目前的挂IFRAME方案; 2 \$ ?* B+ K7 F# T

0 S' A; \1 E: ]7 T3 z: P+ C使得人家挂马的方式要改变了,挂马者可以构造这样的代码使我的防御方式失效,不过挂马都一定得看我的CSS里expression前面的这个"v"字母,我可以换成任意的如:xgz:expression_r(...),哈哈哈,他也拿我没办法,再如,如果我这个前缀是变化的,是不是也行吖 *_*
* k% w0 h/ g( V; [- y# l 0 V! M! s2 X& B* d! |  o
/ f& ?5 ^# R% c1 q; h
不能防御其他标记的马,如

CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

nofeel_php [Lv8 技术精悍] 发表于 2013-10-15 09:53:57 | 显示全部楼层
沙发!沙发!沙发!
回复 支持 反对

使用道具 举报

honey8064 [Lv8 技术精悍] 发表于 2013-10-15 20:13:45 | 显示全部楼层
过来看看的,感谢攻城狮论坛
回复 支持 反对

使用道具 举报

pkaa123 [Lv8 技术精悍] 发表于 2013-10-18 19:20:13 | 显示全部楼层
相当不错,感谢无私分享精神!
回复 支持 反对

使用道具 举报

fucking [Lv8 技术精悍] 发表于 2013-10-19 09:41:40 | 显示全部楼层
回复 支持 反对

使用道具 举报

azcat [Lv8 技术精悍] 发表于 2013-10-21 11:43:08 | 显示全部楼层
学习了,谢谢分享、、、
回复 支持 反对

使用道具 举报

bele [VIP@钻石] 发表于 2013-10-21 14:30:06 | 显示全部楼层
回复 支持 反对

使用道具 举报

seoul [Lv8 技术精悍] 发表于 2013-10-22 09:47:27 | 显示全部楼层
没看完~~~~~~ 先顶,好同志
回复 支持 反对

使用道具 举报

fashion630 [Lv8 技术精悍] 发表于 2013-12-9 09:20:41 | 显示全部楼层
帮帮顶顶!!
回复 支持 反对

使用道具 举报

55881919 [Lv8 技术精悍] 发表于 2013-12-9 12:20:47 | 显示全部楼层
有道理。。。感谢攻城狮论坛
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-7-5 14:52 , Processed in 0.101557 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn