十大常見(jiàn)網(wǎng)頁(yè)炸彈全揭密[ 發(fā)布者：佚名┊來(lái)源：網(wǎng)絡(luò)整理┊時(shí)間：2006-03-25┊瀏覽：454 人次 ]　　目前網(wǎng)上流行各種各樣的炸彈，其中網(wǎng)頁(yè)炸彈最令人頭痛，因?yàn)樗鼈儠?huì)在我們?yōu)g覽網(wǎng)頁(yè)時(shí)“爆炸”，輕則死機(jī)，重則硬盤被格式化！而許多網(wǎng)絡(luò)新手對(duì)此并不是很了解，覺(jué)得很神秘，所以很有必要講一下這個(gè)問(wèn)題，讓我們了解最常見(jiàn)的十種網(wǎng)頁(yè)炸彈，以后你就會(huì)對(duì)它們見(jiàn)怪不怪，了如指掌了！對(duì)于菜鳥(niǎo)來(lái)說(shuō)這也是網(wǎng)絡(luò)安全進(jìn)階第一步！

　　注：本文的目的是讓你了解這些網(wǎng)頁(yè)炸彈的攻擊原理以及防御方法，如果有網(wǎng)友亂用這些技術(shù)攻擊別人，出現(xiàn)的后果請(qǐng)自負(fù)。同時(shí)，為了保障安全，本文中的一些代碼我們使用了*號(hào)來(lái)代替。

　　同時(shí)希望網(wǎng)友加強(qiáng)自己的防范意識(shí)，對(duì)危險(xiǎn)的網(wǎng)頁(yè)，不要輕易的點(diǎn)擊。勤打被丁和升級(jí)你的安全工具。

　　一、最無(wú)聊的炸彈——死循環(huán)代碼

　　在網(wǎng)頁(yè)中加入如下代碼，只要有人點(diǎn)擊你所發(fā)出的鏈接就會(huì)不停地打開(kāi)IE瀏覽器，直至你的系統(tǒng)資源消耗殆盡死機(jī)為止！此時(shí)你唯一能做的就是重新啟動(dòng)計(jì)算機(jī)！

　　代碼如下：＜img src=*******:location="網(wǎng)址文件名.htm;"＞，注：此代碼是一個(gè)“死循環(huán)程序”！屬于聊天室炸彈！

　　預(yù)防措施：打IE瀏覽器→工具→Internet選項(xiàng)→安全→Internet→自定義級(jí)別，把這里所有ActiveX控件和插件都選中“禁止”，選中之后就不會(huì)被惡意代碼攻擊！因?yàn)檫@是一個(gè)ActiveX腳本程序！

　　二、令人心有余悸的炸彈——恐怖的大圖片

　　制作原理很簡(jiǎn)單：在html語(yǔ)言中加入＜img src=“http://恐怖圖片的連接地址”width=“1”height=“******************(很大的數(shù)字)”＞即可。當(dāng)你的IE看到次語(yǔ)句，就會(huì)不斷的解析試圖打開(kāi)，但由于圖片實(shí)在是太大了，超出了其處理能力，這樣你的電腦就只有死機(jī)一條路可以走了。

　　三、令你頭昏眼花的炸彈——地震死機(jī)代碼

　　在記事本中輸入如下所示代碼到＜body＞和＜/body＞之間，然后存為任意名字的.html文件，打開(kāi)該網(wǎng)頁(yè)后會(huì)你的IE會(huì)發(fā)生“地震”，讓你頭昏眼花，接著電腦就會(huì)死機(jī)！

　　上面這段代碼中的＜img src="c:\con\con"＞會(huì)使瀏覽者電腦死機(jī)。這是利用了Windows 9x的設(shè)備名稱解析漏洞。

　　漏洞說(shuō)明：Windows 9X的\con\con設(shè)備名稱解析漏洞允許用戶遠(yuǎn)程攻擊，導(dǎo)致對(duì)方Windows 98系統(tǒng)崩潰。當(dāng)Windows遇到包含設(shè)備名的非法路徑時(shí)，Windows會(huì)解析這些路徑，此時(shí)內(nèi)核的溢出會(huì)導(dǎo)致整個(gè)系統(tǒng)出錯(cuò)。

　　漏洞解析：我們知道CON是DOS下的特殊設(shè)備名，不允許用做文件名，為什么用CON\CON會(huì)引起死機(jī)呢？我們把系統(tǒng)轉(zhuǎn)到DOS下做個(gè)試驗(yàn)就知道了。鍵入如下命令：copy aa.txt con，系統(tǒng)會(huì)顯示aa.txt文件的內(nèi)容，而如果換成：copy aa.txt ＞con，系統(tǒng)會(huì)提示文件不能拷貝到文件自身。如果把CON換成LPT或PRN，則輸出aa.txt的內(nèi)容到打印機(jī)。由此可見(jiàn)，CON在這里代表了文件的本身，用CON\CON這個(gè)命令意味著不斷調(diào)用這個(gè)文件自身，使系統(tǒng)資源迅速耗盡而死機(jī)。用上面的這個(gè)命令只是調(diào)用文件自身，速度實(shí)在太快，連按Ctrl+Alt+Del鍵結(jié)束的機(jī)會(huì)都沒(méi)有。如果在資源管理器中選擇的是“按WEB頁(yè)”查看，那么連預(yù)覽該網(wǎng)頁(yè)都會(huì)死機(jī)！

　　解決辦法：該代碼中的死機(jī)部分只對(duì)Windows 9x操作系統(tǒng)起作用（如果你的Windows沒(méi)有打補(bǔ)丁就會(huì)死定了，趕快到微軟的站點(diǎn)下載補(bǔ)丁吧。），也就是說(shuō)Windows2000/XP用戶不會(huì)死機(jī)。但“地震”是難免的了。

　　四、最可怕的炸彈——格式化你的硬盤

　　部分關(guān)鍵代碼如下：

　　當(dāng)你瀏覽了該網(wǎng)頁(yè)，就會(huì)把startup.hta文件悄悄地寫入到你的電腦的C:\Winwods\Start Menu\Programs\啟動(dòng)文件夾下，并提示你Windows正在移除用不到的臨時(shí)文件。而實(shí)際上卻在暗中格式化你的D盤！代碼中的“/autotest”這個(gè)微軟未公開(kāi)的參數(shù)使得格式化硬盤時(shí)不會(huì)出現(xiàn)提示！另兩個(gè)參數(shù)“/q”和“/u”，使得系統(tǒng)不檢測(cè)硬盤便快速、完全的格式化硬盤。最后start.exe再配合“/m”參數(shù)就可以使格式化時(shí)的DOS-prompt窗口在執(zhí)行的時(shí)候處于最小化的狀態(tài)。

　　代碼中的“F935DC22-1CF0-11D0-ADB9-00C04FD58A0B”對(duì)應(yīng)為“Windows Scripting Host Shell Object”，我們可以在注冊(cè)表編輯器中查到它的身影；代碼中的“WSH”的全稱是Windows Scripting Host，是微軟提供的一種基于32位Windows平臺(tái)的、與語(yǔ)言無(wú)關(guān)的腳本解釋機(jī)制，它使得腳本能夠直接在Windows桌面或命令提示符下運(yùn)行。WSH所對(duì)應(yīng)的程序WScript.exe是一個(gè)腳本語(yǔ)言解釋器，位于Windows所在文件夾下，正是它使得腳本可以被執(zhí)行，就象執(zhí)行批處理一樣。

　　五、與死機(jī)無(wú)異——頁(yè)面凍結(jié)代碼

　　如果網(wǎng)頁(yè)中含有下面這些代碼，則當(dāng)你點(diǎn)擊“提交”按鈕以后，就會(huì)出現(xiàn)“頁(yè)面被凍結(jié)了!”的對(duì)話框，然后就會(huì)進(jìn)入頁(yè)面凍結(jié)狀態(tài)，非常討厭。代碼如下：

　　六、讓人心煩的炸彈——不停地打開(kāi)窗口

　　這就是本文開(kāi)篇提到的打開(kāi)一連串窗口的炸彈，源代碼如下兩種：

　　1.＜img src="**********:n=1;do{window.open(")}while(n==1)"width="1"＞

　　這個(gè)炸彈要求瀏覽器不停地打開(kāi)新的頁(yè)面，用不了多久你的電腦就會(huì)死機(jī)，這樣你也就被踢出了網(wǎng)絡(luò)。

　　2.同樣的原理，源代碼還有這樣的：＜script language="**********"＞javascript:n=1;do{alert("嘿嘿，你小子中彈了！");}while(n==1)＜/SCRIPT＞也是這種類型的炸彈。

　　七、誘人的美麗——五光十色的炸彈

　　如果點(diǎn)擊含有下面代碼的網(wǎng)頁(yè)時(shí)，你的瀏覽器窗口會(huì)不停地交替顯示藍(lán)色黃色永不終止，就像是藍(lán)色火焰，煞是好看，但在欣賞電腦屏幕上美妙動(dòng)人的現(xiàn)象的同時(shí)，你什么也不能做，只能RESET鍵重新啟動(dòng)電腦了。源代碼如下：

　　我們還可以設(shè)置成其他顏色，只需改變color[1]="blue";color[2]="yellow"的顏色設(shè)置即可，比如黑白交替的只需將“blue”換成“white”、“yellow”換成“black”。

　　八、讓你眼花繚亂——黑白變幻

　　下面這段代碼就可以實(shí)現(xiàn)黑白變換的效果，令人眼花繚亂，最好的解決辦法就是重新啟動(dòng)計(jì)算機(jī)。代碼如下：

　　九、讓你無(wú)法關(guān)閉——循環(huán)顯示無(wú)休無(wú)止

　　如果網(wǎng)頁(yè)中含有下面的代碼，則當(dāng)你點(diǎn)擊該網(wǎng)頁(yè)中的“關(guān)閉”按鈕以后，就會(huì)出現(xiàn)“哈哈，關(guān)不掉吧!”對(duì)話框，當(dāng)你點(diǎn)擊“確定”以后還會(huì)循環(huán)出現(xiàn)此對(duì)話框，一直到你累得不得了，它還會(huì)出現(xiàn)。你說(shuō)討厭不討厭？不過(guò)，反過(guò)來(lái)講用來(lái)捉摸人也不錯(cuò)！代碼如下：

 
　　十、循環(huán)彈出多個(gè)廣告——彈出多頁(yè)面窗口

　　如果網(wǎng)頁(yè)中含有下面的代碼，則當(dāng)你打開(kāi)該網(wǎng)頁(yè)時(shí)會(huì)彈出任意多個(gè)窗口，沒(méi)完沒(méi)了的顯示讓你煩惱不已。代碼如下：

　　在本例中會(huì)彈出10個(gè)窗口，事實(shí)上就看對(duì)方想讓你打開(kāi)幾個(gè)了，如果是個(gè)特大數(shù)的話，你的系統(tǒng)資源很快就會(huì)占用光，等著死機(jī)吧！

　　其實(shí)，還有其他各種類型的炸彈，其原理與上面介紹的這些大同小異，在此就不一一贅述了。