世界之窗论坛 - Powered by Discuz! Board

标题: [其他内容] 拒绝任何iframe挂马 ,让你的浏览更安全 [打印本页]

作者: needed 时间: 2007-12-22 17:08 标题: 拒绝任何iframe挂马 ,让你的浏览更安全

前几天上网看到一个比较有意思的文章, 特来分享一下

原文出处,经典论坛: http://bbs.blueidea.com/thread-2785512-1-1.html

作者灵儿 .

那么, 我们如何利用这个防护呢, 聪明的你一定会猜到了.

对就是黑名单.

每个标准的网页应该都会有<head> 和( <style> / <link > )这2个标签, 为了方便,我们用<head> 好了

#ex#<head>###<head><style>iframe{tw:expression(this.src='about:blank',this.outerHTML='');/*使用IE Only 的样式会除所有　IFRAME　*/}</style>

复制代码

这条黑名单会令所有的 iframe 都不能显示, 那么.如果你对一个已知的框架确定安全的话.
用 #exd# 对这个框架赋值 id 然后 css 控制

如果要使自己的IFRAME显示在网页里，别人挂的IFRAME马都不起作用，在CSS里加一个 #f126{v:expression() !important}　就OK了，
对应的IFRAME代码为：<iframe id="f126" name="f126" src="http://www.baidu.com"></iframe>

思路非常好.操作起来比较繁琐, 只作为一个思路与大家分享

作者: upc 时间: 2007-12-22 17:47

思路不错不知道这样能不能运行
#ex#<head>###<head><style>iframe{tw:expression(if(this.width<=1 || this.height<=1){this.src='about:blank',this.outerHTML=''));/*使用IE Only 的样式会除所有　IFRAME　*/}</style>

作者: google 时间: 2007-12-22 18:09

一般木马的iframe面积非常小，许多是0.所以过滤掉长或宽小于50的也许可行。

作者: hope250 时间: 2007-12-22 21:08

不可行，有很多正常的网页也会隐含宽高位0的IFrame

作者: 285900537 时间: 2007-12-22 21:25

使用CSS的expressions语句所付出的代价是很大的。

如果一个页面内有许多个iframe需要判断，比如中文小说网这类iframe多的见怪不怪的页面时，浏览器将花费大量时间用于判断，极有可能造成长时间假死。

http://hiphotos.baidu.com/sleinet/pic/item/772f1b9575808f057af48056.jpg

况且，道高一尺，魔高一丈，拥如此高昂代价换来的是挂马者千变万化更改挂马办法，实在是不划算

而且，这一招对<script>等标签无用，呵呵。

作者: google 时间: 2007-12-22 23:20 标题: 回复 4# 的帖子

0高或宽的iframe要是误过滤会有什么影响，里面会有重要内容吗？

作者: AY 时间: 2007-12-23 00:22

一直用 proxomitron 干掉 5x5 以下的站外 iframe，反正 5x5 没什么看头，不是挂马便是 webbug 类 tracker，干掉也没损失。

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)