今天在80sec上看到的。


TXT挂马
TXT文件中插入一段JAVA代码后后边的HTML代码就会被IE执行，受影响版本IE6 7 8

  1. ‘><script>alert(sb)</script>
     
  2. <iframe src=http://baidu.com width=500 height=500></iframe>
复制代码

图片挂马
将上述代码保存为JPG文件，然后通过IE访问，IE还是同样会解析图片中的HTML代码,受影响版本IE6 7