黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 疑难技巧 >> 正文
·小心你的Vista侧边栏07-21·几乎不占资源!XP完美模07-21
·常买网提供200M免费全能07-21·九联资源网提供500M/ftp07-20
·黑客安全中的一些概念详07-19·新浪DLoader Class Acti07-19
·百度跨站漏洞谢幕篇07-19·百度多处XSS跨站漏洞续篇07-19
·百度竞价排名多处XSS漏洞07-19·资源零占用 让桌面图标永07-19
·制作带有SATA驱动的XP安07-19·教你个人文档资料快速大07-19
·Windwos 服务器备份策略07-19·96先锋互联提供50M/ftp商07-19
·实实在在站长基地提供1007-18·如何安全保护路由器 防止07-17
·不安装摄像头 照样QQ/MS07-17·解决QQ收不到图片问题的07-17
·遇到删不掉的文件怎样处07-17·自己动手 打造安全个人系07-17
·中华最网提供50M/ftp全能07-17·九种破解windows XP登录07-16
·百度空间多处XSS漏洞续篇07-16·百度空间多处DOM XSS漏洞07-16
·久天网络免费提供200M全07-16·Vista下玩转光盘刻录:N07-15
·著名黑客工具CC攻击的思07-14·The Week of Baidu Bugs07-14
小心你的Vista侧边栏
        ★★★★

小心你的Vista侧边栏

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2008-7-21 10:08:19
欢迎进入Windows社区论坛,与200万技术人员互动交流 >>进入
    Gadget(侧边栏)是Vista中非常酷的一个组件,因为贴心与实用它在用户桌面上占了一席之地。殊不知,它却是把“双刃剑”可能带给Vista用户潜在的危险。

  在http://vista.gallery.microsoft.com/vista/sidebar.aspx?mkt=zh-cn上笔者随便下载了一个名为“苹果时钟”的侧边栏工具。下载后的文件名为app.Gadget,我们用WinRar打开并解压可以看到有不少的文件和文件夹。(图1)

  侧边栏

  图1 可被利用的html文件

  这些文件中有两个html文件,笔者选择其中的clock.htm用记事本打开,如图2所示这是标准的html代码,既然能够执行html代码那一定可以用来实现挂马。于是笔者在该html代码的body标签下写入如下框架,这里以google的主页为例:(图2)

  侧边栏

  图2 容易被挂马的JS代码

    <body scroll="no" onload="loadMain()">
    <iframe src=http://www.google.com/">

文章录入:cainiaowang    责任编辑:xinlian 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886