首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[讨论]通过浏览器给受害人安装木马的常用手段及技术有哪些？
发表于: 2014-1-16 03:16 1559

[讨论]通过浏览器给受害人安装木马的常用手段及技术有哪些？

vwuvliu 活跃值
2014-1-16 03:16
1559
好像JS在木马安装上扮演了挺重要的角色，呵呵
欺骗用户点击，好像就行了。

想了解下这方面细节，这样以后有人坑我的时候，我就可以很快知道：）

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (3)
fosom
雪    币： 1839
活跃值： (295)
能力值： ( LV9，RANK：370 )
在线值：
发帖
回帖
粉丝
私信
2 楼
自动安装ActiveX，然后，记录输入
2014-1-16 09:30
0
Foraolita
雪    币： 25
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个目前很难防把，不可能你点击一下鼠标就看一下通过浏览器发送的数据吧～～～
2014-1-17 11:35
0
青鸟kai
雪    币： 75
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
跨站，截取登录信息以及cookie，然后你就可以伪造身份登陆，至少这个账号下你可以为所欲为。那个ActiveX貌似很麻烦，因为，会装的人的不多！
2014-1-30 13:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//