|
最近公司和好朋友的网站纷纷被IFRAME了，有的挂上了鸽子，有的疯狂地弹窗，有的给人家增加流量。一个个文件去查找替换那些IFRAME代码，刚松口气，不久又加上去了，哎，什么世道！于是他们向我这个"JS高手"（他们强加给我的）求救，我也不能等闲视之，只好击键杀杀杀了。 q# }: I( P7 r
因为FF(Firefox)不怕IFRAME，于是就拿IE开刀，不知道比尔有没有奖发。我只写了一句代码，就搞定了，哈，痛快。就是IE only（特有的）的CSS中的属性expression，插进去试试，果然那些IFRAME不起作用了。
+ D6 s1 [& I( a $ ~; l5 L% m5 u( ^0 y" o2 [4 A! s
代码如下：
- t( S1 a1 d# ~1 j% W7 N5 { + P$ o9 ^, X7 O) V `
- [. I2 X" ~( O- i0 ]% [ 2 M) o; h) ^" @5 `3 `9 Z* Q: \7 C
2 a6 u* r7 J8 c8 ~ t$ H: H. s分析： $ M+ c* |1 V. e/ A
前缀:expression_r(表达式); 8 w" U; a* @, p. P7 R+ n
) n- v' v+ `3 v: }# ~
这个前缀是可以随意更换的，我上面取名为"v"，例如我可以换成：abc123:expression_r(this.src='about:blank',this.outerHTML=''); 挂木马的家伙得先看你的CSS里这个前缀,然后挂马的时候写成这样,那个前缀一定要是和你的网站一样的(abc123)，才能挂到马，哈哈哈！如果把前缀做成动态的，就非常OK了，看你怎么挂！
& y3 f O4 ?5 }! P$ F/ [% a/ O! ~ ; F+ g! D9 @' ^7 }8 @6 }) @
优点： I# i, x5 a" e* H
0 O( p% b) l/ P: A8 N6 N
5 E. F- d# X. S9 s( q 8 W+ s' O3 r7 p) C
可以解决一些站长的烦恼，无须去理会人家插了多少IFRAME木马，那些IFRAME都不起作用； 5 u# q$ x* G- F
7 o. e7 g* G: z保护了访客的安全，这些IFRAME不执行，不下载，就不会破坏到访问的电脑；
) T* ?" E' w! E+ \ E 5 ~6 @. o3 J1 b0 K0 b3 N
代码简单，仅一句CSS样式，不管你是ASP,ASP.NET,JSP,PHP还是RUBY，都通用； / a8 u5 A9 G ~5 L
2 n. h a) ^' w9 C' P
V& T. b6 L+ x& E/ C
缺点：
; W8 Z& H( s' `5 I5 l $ ^8 c' w7 e$ N% f- j8 g, L2 [
" G, q5 Y' h: F
* G( k5 z( a7 j7 |只适合防御目前的挂IFRAME方案； 2 \$ ?* B+ K7 F# T
0 S' A; \1 E: ]7 T3 z: P+ C使得人家挂马的方式要改变了，挂马者可以构造这样的代码使我的防御方式失效，不过挂马都一定得看我的CSS里expression前面的这个"v"字母，我可以换成任意的如：xgz:expression_r(...)，哈哈哈，他也拿我没办法，再如，如果我这个前缀是变化的，是不是也行吖 *_*
* k% w0 h/ g( V; [- y# l 0 V! M! s2 X& B* d! | o
/ f& ?5 ^# R% c1 q; h
不能防御其他标记的马，如 | 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
