二行代码解决全部网页木马(含iframe/script木马）

以下页面代码里含有一个木马地址，而且木马在页面里重复了6次，大家分别用我上面的不同方案测试一下，看看我的研究如何！（此测试有一定的危险性，请务必打好所有补丁再测试）

其中1.js是自己本站的： 我的测试环境是：
　　Windows XP SP2 和windows Vista SP1
IE6/IE7/IE8
已全部打好补丁。
综上所述，所有目前的挂马方式全都破解了，用CSS就可以解决所有木马问题，访客不会再轻易地中毒了。

大家也要仔细研究一下，看看我的代码有什么BUG，有的话一定要拿出来讨论，好解决问题！或是各位有其他更好的办法可以拿出来讨论一下。

很晚了，我要睡觉了。有空再研究。

更正第五个方案
上面写到的第五个方案代码写错了，

以下是引用片段： <script src="***/**.js" id="lhSearchJSapi"></script> script{noj5s:expression((this.id.toLowerCase().indexOf('lh')==0)?document.write('木马被成功隔离!'):''));} 红色字部分有错误，应该是!=-1,上面的正确写法应该是： script{noj5s:expression((this.id.toLowerCase().indexOf('lh')==-1)?document.write('木马被成功隔离!'):''));} script{noj5s:expression((this.id.toLowerCase().indexOf('vok')!=-1)?document.write('木马被成功隔离!'):''));} [/code]<script id="tjJSapivok" title="这是你外域的统计流量的JS代码" type="text/javascript" src="http://js.tongji.yahoo.com.cn/1/188/205/ystat.js"></script> <script id="otherJSapivok" title="这是你本站需要的JS文件" type="text/javascript" src="footer.js"></script>[/code]script{noj5s:expression((this.id.toLowerCase().indexOf('vok')!=-1)?document.write('木马被成功隔离!'):''));} <script id="footerJSapivok" src="这里写你本网站的JS路径" type="text/javascript"></script> <script id="tongjiJSapivok" src="这里外域的JS路径" type="text/javascript"></script>

你网站的所有JS标记(<script>)都得加上id属性，并且有一个共同的前缀、后缀或公共字符串，上面的公共字符串为“vok”。

　　特此更正，感谢昵称为“网工”的QQ网友提醒。
研究网页挂马破坏用户的斗争还在继续，也不会停止。还望各位将服务器安全性能配置好点，我这也只是临时避避风雨的办法。

上一页  [1] [2]