提醒大家警惕txt文件的木马!(附带演示文件)

不指定 ljpbin 发布于:2009/09/06 23:35 , 技术交流 , 评论(0) , 阅读(634) | |

如果有人发给你一段http://www.******.com/wenjian.txt 这样的地址你敢不敢点?一般的用户都认为不就一个txt文件啊?怕啥?
现在我给大家示范一下txt文件的危害!
http://www.ml.tc/muma.txt
试着点击这个链接看看!放心,无毒,只是一个测试!
大家看明白了吧,为了显示的清楚一点,所以把width,height的值才设的那么大的.真正挂马的话最好设成0,如果这个页面挂个木马病毒,大家是不是就中招了。
PS:本代码仅在IE下有效,其他诸如FF浏览器直接输出文本了,利用的其实就是IIS误把txt当做html输出的漏洞。

 

Tags: , , ,