CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > WinSystem子站 > Windows Vista

小心你的Vista侧边栏

作者: 甘肃老五,  出处:IT专家网, 责任编辑: 刘志坡, 
2008-07-18 15:01
  Gadget(侧边栏)是Vista中非常酷的一个组件,因为贴心与实用它在用户桌面上占了一席之地。殊不知,它却是把“双刃剑”可能带给Vista用户潜在的危险。

  Gadget(侧边栏)是Vista中非常酷的一个组件,因为贴心与实用它在用户桌面上占了一席之地。殊不知,它却是把“双刃剑”可能带给Vista用户潜在的危险。

  在http://vista.gallery.microsoft.com/vista/sidebar.aspx?mkt=zh-cn上笔者随便下载了一个名为“苹果时钟”的侧边栏工具。下载后的文件名为app.Gadget,我们用WinRar打开并解压可以看到有不少的文件和文件夹。(图1)

  侧边栏

  图1 可被利用的html文件

  这些文件中有两个html文件,笔者选择其中的clock.htm用记事本打开,如图2所示这是标准的html代码,既然能够执行html代码那一定可以用来实现挂马。于是笔者在该html代码的body标签下写入如下框架,这里以google的主页为例:(图2)

  侧边栏

  图2 容易被挂马的JS代码

<body scroll="no" onload="loadMain()">
<iframe src=http://www.google.com/">

共2页。 1 2 :

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i