網頁病毒掛馬原理解析

所謂的掛馬，就是黑客經過各類手段，包括SQL注入，網站敏感文件掃描，服務器漏洞，網站程序0day, 等各類方法得到網站管理員帳號，而後登錄網站後臺，經過數據庫 備份/恢復 或者上傳漏洞得到一個webshell。利用得到的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也能夠直接經過弱口令得到服務器或者網站FTP，而後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自

>>阅读原文<<