账号通
    

账号  

密码  

3840

查看

8

回复
主题:[分享] 解决iframe挂马方法 [收藏主题] 转到:  
790214 当前离线

1145

主题

1

广播

0

粉丝
添加关注
级别:八年级

用户积分:6575 分
登录次数:616 次
注册时间:2006/5/8
最后登录:2022/7/27
790214 发表于:2008/5/18 10:25:00   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店
   因为FF(Firefox)不怕IFRAME,于是在FF下就无所谓挂不挂马的问题

  所以IE中只要防止了IFRAME语句的执行 那么马也不算什么马了

  我只写了一句代码,就搞定了,哈,痛快。就是IE only(特有的)的CSS中的属性e­xpression,插进去试试,果然那些IFRAME不起作用了。

  把下面的代码放到你的模板里,也可以写到公用的样式表里

 

<style type="text/css">
iframe{v:expression(this.src='about:blank',this.outerHTML='');}

#loginframe{v:e­xpression() !important}    //如果要使自己的IFRAME可以执行,在自己的IFRAME里加上ID="loginframe";

</style>

 

所有页面重新生成.红色是我加的,这样科汛的登录框才能使用,否则也会被屏蔽掉.

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
阿霸 当前离线

445

主题

0

广播

0

粉丝
添加关注
级别:版主

用户积分:6313 分
登录次数:501 次
注册时间:2008/8/31
最后登录:2018/1/14
阿霸 发表于:2009/2/16 11:30:00   | 只看该作者 查看该作者主题 沙发 
做在线知识付费 选科汛云开店
治标不治本。网页里含有那些网址也是不友好的。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
aabbcc123 当前离线

72

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:961 分
登录次数:64 次
注册时间:2008/3/19
最后登录:2010/9/24
aabbcc123 发表于:2008/6/11 9:44:00   | 只看该作者 查看该作者主题 藤椅 
科汛在线考试系统(NET)
好东西,又学到一招!
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
veryp 当前离线

3738

主题

328

广播

29

粉丝
添加关注
级别:大三

用户积分:14990 分
登录次数:1155 次
注册时间:2006/5/29
最后登录:2023/3/28
veryp 发表于:2008/5/23 11:03:00   | 只看该作者 查看该作者主题 板凳 

我的加上了红色部份,但自己的还是无法显示。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
bxdcr 当前离线

311

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:3211 分
登录次数:231 次
注册时间:2007/9/28
最后登录:2017/8/26
bxdcr 发表于:2008/5/22 18:23:00   | 只看该作者 查看该作者主题 报纸 
科汛智能建站系统

不错!

 

谢谢啦!

 

这下可以防木马啦!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
veryp 当前离线

3738

主题

328

广播

29

粉丝
添加关注
级别:大三

用户积分:14990 分
登录次数:1155 次
注册时间:2006/5/29
最后登录:2023/3/28
veryp 发表于:2008/5/18 13:08:00   | 只看该作者 查看该作者主题 地板 
科汛在线考试系统(NET)

多发点这么好的东西,

 

 

不过我测试了一下,把ID="loginframe"加到自己的IFRAME里还是不行啊,自己的也不能显示了。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
kesion500 当前离线

14

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:286 分
登录次数:4 次
注册时间:2008/5/17
最后登录:2008/5/18
kesion500 发表于:2008/5/18 12:43:00   | 只看该作者 查看该作者主题 7楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
tunnel 当前离线

132

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:918 分
登录次数:26 次
注册时间:2008/3/11
最后登录:2008/6/20
tunnel 发表于:2008/5/18 12:38:00   | 只看该作者 查看该作者主题 8楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
qw 当前离线

1045

主题

0

广播

0

粉丝
添加关注
级别:八年级

用户积分:1972 分
登录次数:32 次
注册时间:2007/10/1
最后登录:2018/1/22
qw 发表于:2008/5/18 10:52:00   | 只看该作者 查看该作者主题 9楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.31445秒 powered by KesionCMS 9.0