网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面!再加代码使得木马在打开网页时运行!那么网页挂马常见方式和原理是什么呢?

下面介绍集中常见的网页挂马方式：

【资料图】

(1)iframe 框架挂马

在网页上增加一行挂马的程序，例如：

这种嵌入是的挂马非常常见，在Google中搜索发现的可能还有木马的网页，一般都是被这种方式挂马。这行语句就是在网页打开的时候，同时打开另外一个网页，当然这个网页可能包含大量的木马，也可能仅仅是为了骗取流量。

如果我们的网页不使用iframe，我们可以屏蔽iframe属性，这样，即使网页被iframe挂马，也不会伤害到访问网站的用户。

【原理】：

IE5及其以后版本支持在CSS中使用expression，用来把CSS属性和JavaScript脚本关联起来，这里的CSS属性可以是元素固有的属性，也可以是自定义属性。

我们在网页中增加如下的代码即可屏蔽iframe属性：

iframe 也可以采用加密的方式挂马，例如下面的代码：

(2)script 挂马

通过script的调用来挂马，可以挂直接的html文件，也可以挂js文件，可以明文挂马，为了躲避追查，也有加密挂马的形式，形式各异，千差万别，主要方式如下：

这是一个加密的挂马语句;

2.1 htm文件挂马：

通过上传一个木马文件(x.htm)挂马，代码如下：

document.write(“

”)

document.write(“”)

document.write(“

”)

htm 挂马代码:

2.2 js文件挂马

通过上传一个木马文件(x.js)挂马，代码如下：

document.write(“”);

JS挂马代码:

当然也可以挂互联网上任何一台机器的x.js文件;

2.3 js变形加密

(3)图片伪装挂马

随着防毒技术的发展，图片木马技术逃避杀毒监视的新技术，攻击者将类似：http://www.xxx.com/x.htm中的木马代码植入到x.gif图片文

件中，这些嵌入代码的图片都可以用工具生成。图片木马生成后，再利用代码调用执行，是比较新颖的一种挂马隐蔽方法，实例代码如：

当用户打开http://www.x.com/x.htm是，显示给用户的是http://www.x.com/x.jpg，而http://www.x.com/x.htm网页代码也随之运行。

(4)其它的挂马方式

4.1 body挂马

也可以在css的body中挂马

body {

background-image: url(‘javascript：document.write(“”)’)}

4.2 隐蔽挂马

top.document.body.innerHTML = top.document.body.innerHTML +

‘\r\n’;

4.3 java的open函数挂马

直接调用：

欺骗调用：

页面要显示的内容

4.4 伪装调用：

形形色色的网页挂马，代码都十分简单，所以，互联网木马想要传播，就会不停的开发新的挂马方式，不停的加密隐藏自己，这样才能逃过各种安全软件的眼睛。其实，看看上文，很多语句都是编程常用的代码，只是使用的目的不一样罢了，了解了网页挂马的原理和方法，再防范网页挂马就容易多了。

带木马的网页主要包括两种类型：一种自己本身就是木马网站，所有的页面都有木马，另一种是正常的网站，由于管理不善，被挂马，成为木马网站的一个中转站，看看google中这样的网站何其多，可能很多站长现在还不知道，呵呵，多学习学习吧，站长可不是那么好当的。

不过，仅仅有了网络挂马的代码，也不一定一定能传播木马，只要我们加强防范，不让我们的网页被 挂马，甚至，即使被挂马了，打开了木马网页，我们的系统没有漏洞，木马网页也同样不能发挥作用的。所以，最重要的安全防范方式就是定期给系统打补丁，几乎 所有的木马网页都无法发挥作用了。

补充：校园网安全维护技巧

校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护;

在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击;

由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全;

外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护;

内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全;

对服务器本身我们要安全server版系统，经常修复漏洞及更新安全软件，普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。做好安全防范措施，未雨绸缪。

相关阅读：提高服务器安全性的技巧

1.经常更改系统管理员密码。---->且密码最好是大小写都有

2.定期更新系统补丁。---->开启自动更新，并设定到晚上重启。

3.检查系统是否多出超级管理员，检查是否有帐号被克隆在“开始”>运行中输入“cmd”>在输入 net localgroup administrators

4.在“开始”>运行中输入“msconfig”检查随机启动的程序和服务，关掉不必要的随机启动程序和服务。

5.服务器上的所有程序尽量安装程序的最新稳定版。

6.检查SERVU是否被创建有执行权限的用户或者对C盘有读写权限的用户，并且给SERVU设置一个登录密码。如果需要请给serv_u设置独立启动账户。

7.不要随意安装任何的第三方软件。例如XX优化软件，XX插件之类的，更不要在服务器上注册未知的组件。

8.不要随意在服务器上使用IE访问任何网站，杜绝隐患那是必须的。

9. 检查系统日志的“安全性”条目，在右侧查看近期“审核成功”的登录

10.不要在服务器上双击运行任何程序，不然怎么中了木马都不知道。

11.不要在服务器上用IE打开用户的硬盘中的网页，这是危险的行为。

12.不要在服务器上浏览图片，以前windows就出过GDI 的安全漏洞。

13.及时的更新病毒库，查杀病毒。

14.定时的查看系统各个盘符的磁盘权限，是否为设定的安全权限。

15.确保你自己的电脑安全，如果自己的电脑不安全，服务器也可能不太安全。

网页挂马相关文章：

1.2017年著名的计算机病毒案例

2.局域网安全详细解析

3.计算机病毒防范方法是什么

4.最厉害的电脑病毒都有什么

5.电脑为什么老是中病毒

关键词： 网页木马生成器