斩草不除根,春风吹又生”,故我们要去了解原理,然后方能更好的防范。 读者会经常听到网页挂马这个词,网页挂马,这是一个相对专业的术语,通俗的描述是将网页木马这样的攻击程序放在网页上,浏览这个网页的人,不需要任何点击动作就会中毒。 网......
这几年来,国内网页挂马的现象是越来越严重。不管是白道黑道,或攻或防,都围绕着这个问题做文章。我们看到,有利用IE安全漏洞的0day,如去 年 的 XML。或ActiveX控件的0day,如前一阵子的OWC安全漏洞。这一个过程中,安全厂商或是推出自己的IE的......