|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
支持浏览器的向后兼容,也就是无论未来的浏览器大战,胜利的是IE7或者是火狐,您的网站都能很好的兼容。
网页制造poluoluo文章简介:两行CSS来办理网页挂马成绩,共5种计划。
两行CSS来办理,共5种计划
1、
iframe{n1ifm:expression(this.src=about:blank,this.outerHTML=);}/*这行代码是办理挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf(http)==0)?document.write(木马被乐成断绝!):);}
道理:将<script>标志的src拿出来转为小写,再看是否是以“http”开首的外域JS剧本文件,假如是,则页面内容清空并写出“木马被乐成断绝!”。反之一般显现。弱点:访客没法看到被传染了<script>木马的页面。
2、
iframe{nifm2:expression(this.src=about:blank,this.outerHTML=);}
script{no2js:expression((this.src.toLowerCase().indexOf(http)==0)?document.close():);}
道理:将外域的JS文件的document.write()利用document.close()强迫封闭。木马内容还没有来得及写完,只要部分被强迫缓存输入了,剩下的不会再写了。
3、
iframe{ni3fm:expression(this.src=about:blank,this.outerHTML=);}
script{n3ojs:expression((this.src.toLowerCase().indexOf(http)==0)?document.execCommand(stop):);}
道理:同到外域的JS文件,当即挪用IE公有的execCommand办法来中断页面一切哀求,以是接上去的外域JS文件也被强迫中断下载了。就像我们点了扫瞄器的“中断”按钮一样。看来这是JS摹拟IE中断按钮的一种办法。
4、
iframe{nif4m:expression(this.src=about:blank,this.outerHTML=);}
script{noj4s:expression(if(this.src.indexOf(http)==0)this.src=res://ieframe.dll/dnserror.htm);}
道理:将外域的JS文件的src重写本钱地IE404毛病页面的地点,如许,外域的JS代码不会下载。
5、
iframe{nifm5:expression(this.src=about:blank,this.outerHTML=);}
script{noj5s:expression((this.id.toLowerCase().indexOf(vok)!=-1)?document.write(木马被乐成断绝!):));}
第五种计划的页面HTML源代码<script>中要到场以"lh"为前缀的id,如lhWeatherJSapi,<scriptsrc="***/**.js"id="lhSearchJSapi"></script>
</p>
这工具比表格好的唯一就是你可以定义一个ID,想怎么玩它就怎么玩他,表格用来处理显示数据,DIV+css+TABLE就行了,都什么年代了,以前没有DIV,而且386的年代不也一样,现在都奔腾4了 |
|