Tse Nable wrote: > 打开嗅探,访问一下就都知道了. > > 2009/5/31 abyssinia <[email protected] <mailto:[email protected]>> > > 这种方法也太。。。 > 某个网站有超链接太正常了。 > > > 2009-05-31 > ------------------------------------------------------------------------ > abyssinia > ------------------------------------------------------------------------ > *发件人:* jmpjerry > *发送时间:* 2009-05-31 10:23:37 > *收件人:* [email protected] <mailto:[email protected]> > *抄送:* > *主题:* [Ph4nt0m] Re: 新接了个项目,页面挂马检测,请教各位大侠, > 求测试用例。 > 最简单的方法 用IPS相关的AV来监视上网的过程。 > 另外如果在访问xxx.com <http://xxx.com/>的域名的时候,出现了 > xxx2.com <http://xxx2.com/>的域名才做进一步的检测。当然xxx2可能是 > 广告网站,也可以是恶意网站 > > 2009/5/28 zHyb <[email protected] <mailto:[email protected]>> > > 或者firefox spidermonkey. > 不过这两个script engine都有点局限性,即不能处理vbscript的脚本。 > > > > On 5月28日, 上午11时46分, 丰初 <[email protected] > <mailto:[email protected]>> wrote: > > 参考下google浏览器的V8 脚本引擎~! > > > > On 5月27日, 下午1时13分, xuefeng zhang <[email protected] > <mailto:[email protected]>> wrote: > > > > > 小弟新接了个项目,准备验证页面中是否存在挂马,各位大侠测试 > 这方面软件的经验么? > > > 譬如:验证小马有效性,检测一个有插入的页面耗时,存在恶意 > js,css代码解释耗时。 > > > 谢谢各位了先! > > > > > 这种方法挺好的。一般都是这种,逐个过滤吧。
--~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件,请发到 [email protected] 要退订此邮件,请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---

