JavaScript木马是啥？高手来!!!

Posted 2023-03-27

我对电脑编程也了解一些，，，

JS实现木马我就想不通了，

：大家都知道，网页是个沙箱吧，（沙箱是不能直接执行本地的EXE程序）

：JS木马JS木马，要想让我成为JS肉鸡，
无非二点，
1。JS实现下一个木马在我电脑上，
2。而且这个木马还要自动运行!

难道说，我执行这个JS木马，我的电脑就能下载个木马，然后自己再自动运行？

可是又回到原来了呀，网站是沙箱呀，，，不太可能自己下载再执行吧，，，

请高手来说说，，，

呵呵其实单纯的javascript是编不出木马的，因为javascript语言本身是没有操作文件的能力的，一般的挂马方式是通过在网页里加入空的ifram把你网页的一部分偷偷链接到有毒的网站上，然后下载exe病毒，单纯的下载是不会立即执行的，就如你所说，但你知道你的电脑为什么要经常打补丁吗？那就是有时ie的漏洞会导致经过利用后下载会直接执行exe，所以为什么很多人说ie不安全，所以要常打补丁，明白了不 参考技术A 没听懂。。。网叶挂马不流行。/。楼主你过时了。。。你有全免杀的马吗？没有的话 你连防火墙都不过去。。你也相当于100个人看你这个网叶1个人中马。。。。。你自己想想你能保证你那网站人气很高？？木马自启动很简单。。。。。。。电脑有个开机启动的目录。。自己想想吧。。动动脑。。。 参考技术B 你看看这个连接就知道原理了
http://www.taobaobrand.com/ 参考技术C 利用浏览器bug呀。
或直接直接耗尽cpu比如：
while(true)window.open("www.baidu.com") 参考技术D 好复杂哦。不懂。学习中。。。。