Blog

2、刚刚不小心看到的：

第一个、剪贴板劫持挂马
其实这是针对富文本编辑器的一种隐蔽的攻击方式，当你粘贴某段从别处拷贝来的文字时，就会执行一个iframe标签对象（富文本编辑器的性质），iframe加载网马。简单的demo：

只在IE6下有效，如何去扩展就看各位了，其实一般这样猥亵的技巧仅供娱乐，真正的运用，我觉得也是不太可能的，除非它变得更加猥亵。

第二个、img远程域检测本地域软件安装情况
网马要检测本地安装什么软件？无非就是那些安全软件，卡巴、小红伞、360、365门神（AD：顺便说下，365不是畅游巡警的山寨- -，和360的定位是不一样的）之类。稳定的demo：

IE6/7/8通杀，我写完这个POC没几天就被告之老外早已经给出POC了，上面这些代码是我们自己探讨出来的，当时对res协议还不太懂，还问了一些朋友。现在我们的这个POC扩展性好，很稳定。大家可以改改直接使用。

第三个、利用Flash封装网马
这个更加猥亵，我们使用服务端技术保护网马，保护来保护去，网马的JS代码还是会被抓到，在那些浏览器抓包工具下，网马的JS暴露无遗，原理很简单，网马再怎么通过判断（比如通过Cookie，IP，referer等）来保护自己，为了危害用户，总是要输出JS来给浏览器去执行，那么就会暴露网马JS代码。那就没什么办法保护我们的网马JS代码了？有……
我们使用Flash来封装网马，这样，使用Flash AS的扩展API：ExternalInterface类，这个类是AS与JS直接通信的最好方式，比如如下AS代码：

第四个、Web2.0蠕虫式挂马
这个要怎么说呢，传统的挂马方式危害很大的有mass sql injection，在短时间内批量注入挂马。我们至今没见到Web2.0蠕虫式的挂马，大家讨论了认为：这是成本问题（但是是不是这样我就不知道了），不是谁都可以轻易写出Web2.0蠕虫。不过大风今天在xKungfoo上说今后会让大家很方便写出XSS蠕虫的，那就是anehta平台将会提供打包一些蠕虫功能。
Web2.0蠕虫现在有两种表现形式：XSS蠕虫与CSRF蠕虫。在Web2.0蠕虫的传播过程中完全可以挂马。以前放出的一些Web2.0蠕虫都是一个玩笑，没给出危害，但是千万不要认为这永远都是黑客的一个玩笑。我们相信挂马的方式会出现这个的……
恩，这就是今天G的演讲内容的其中一部分。还有一些猥亵的技巧，也许对我们的Webscan全网监控系统都是一个挑战，不过我相信普通挂马者不会使用某些猥亵技巧，那就仅当娱乐吧。