needed

Rank: 20

UID: 10253
帖子: 3334
精华: 0
贡献: 20
推广: 0
有效BUG: 0
来自: 江门·中国
注册时间: 2006-4-28

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2007-12-22 17:08 | 只看该作者

[其他内容] 拒绝任何iframe挂马 ,让你的浏览更安全

iframe, 浏览

前几天上网看到一个比较有意思的文章, 特来分享一下

原文出处,经典论坛: http://bbs.blueidea.com/thread-2785512-1-1.html

作者灵儿 .

那么, 我们如何利用这个防护呢, 聪明的你一定会猜到了.

对就是黑名单.

每个标准的网页应该都会有<head> 和( <style> / <link > )这2个标签, 为了方便,我们用<head> 好了

#ex#<head>###<head><style>iframe{tw:expression(this.src='about:blank',this.outerHTML='');/*使用IE Only 的样式会除所有　IFRAME　*/}</style>

复制代码

这条黑名单会令所有的 iframe 都不能显示, 那么.如果你对一个已知的框架确定安全的话.
用 #exd# 对这个框架赋值 id 然后 css 控制

如果要使自己的IFRAME显示在网页里，别人挂的IFRAME马都不起作用，在CSS里加一个 #f126{v:expression() !important}　就OK了，
对应的IFRAME代码为：<iframe id="f126" name="f126" src="http://www.baidu.com"></iframe>

思路非常好.操作起来比较繁琐, 只作为一个思路与大家分享

天下无不散之筵席.

世界之窗浏览器开发计划

upc

中级用户

Rank: 4

UID: 25232
帖子: 150
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-10-29

2^#

发表于 2007-12-22 17:47 | 只看该作者

思路不错不知道这样能不能运行
#ex#<head>###<head><style>iframe{tw:expression(if(this.width<=1 || this.height<=1){this.src='about:blank',this.outerHTML=''));/*使用IE Only 的样式会除所有　IFRAME　*/}</style>

TOP

google

白金会员

Rank: 10

UID: 11964
帖子: 1024
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-5-20

3^#

发表于 2007-12-22 18:09 | 只看该作者

一般木马的iframe面积非常小，许多是0.所以过滤掉长或宽小于50的也许可行。

TOP

hope250

白金会员

Rank: 10

UID: 43520
帖子: 1762
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-2-2

普通用户有效BUG贡献（须申请）

4^#

发表于 2007-12-22 21:08 | 只看该作者

不可行，有很多正常的网页也会隐含宽高位0的IFrame

往事如烟

TOP

285900537

内测用户

Rank: 12

UID: 5906
帖子: 3127
精华: 0
贡献: 18
推广: 1
有效BUG: 0
来自: 上海
注册时间: 2005-12-8

5^#

发表于 2007-12-22 21:25 | 只看该作者

使用CSS的expressions语句所付出的代价是很大的。

如果一个页面内有许多个iframe需要判断，比如中文小说网这类iframe多的见怪不怪的页面时，浏览器将花费大量时间用于判断，极有可能造成长时间假死。

http://hiphotos.baidu.com/sleinet/pic/item/772f1b9575808f057af48056.jpg

况且，道高一尺，魔高一丈，拥如此高昂代价换来的是挂马者千变万化更改挂马办法，实在是不划算

而且，这一招对<script>等标签无用，呵呵。

liuyis[AT]live.com

TOP

google