十大常见网页炸弹全揭密
目前网上流行各种各样的炸弹，其中网页炸弹最令人头痛，因为它们会在我们浏览网页时“爆炸”，轻则死机，重则硬盘被格式化！而许多网络新手对此并不是很了解，觉得很神秘，所以很有必要讲一下这个问题，让我们了解最常见的十种网页炸弹，以后你就会对它们见怪不怪，了如指掌了！对于菜鸟来说这也是网络安全进阶第一步！
注：本文的目的是让你了解这些网页炸弹的攻击原理以及防御方法，如果有网友乱用这些技术攻击别人，出现的后果请自负。同时，为了保障安全，本文中的一些代码我们使用了*号来代替。
同时希望网友加强自己的防范意识，对危险的网页，不要轻易的点击。勤打被丁和升级你的安全工具。
一、最无聊的炸弹——死循环代码
在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！
代码如下：＜img src=*******:location="网址文件名.htm;"＞，注：此代码是一个“死循环程序”！属于聊天室炸弹！
预防措施：打IE浏览器→工具→Internet选项→安全→Internet→自定义级别，把这里所有ActiveX控件和插件都选中“禁止”，选中之后就不会被恶意代码攻击！因为这是一个ActiveX脚本程序！
二、令人心有余悸的炸弹——恐怖的大图片
制作原理很简单：在html语言中加入＜img src=“http://恐怖图片的连接地址”width=“1”height=“******************(很大的数字)”＞即可。当你的IE看到次语句，就会不断的解析试图打开，但由于图片实在是太大了，超出了其处理能力，这样你的电脑就只有死机一条路可以走了。
三、令你头昏眼花的炸弹——地震死机代码在记事本中输入如下所示代码到＜body＞和＜/body＞之间，然后存为任意名字的.html文件，打开该网页后会你的IE会发生“地震”，让你头昏眼花，接着电脑就会死机！
上面这段代码中的＜img src="c:concon"＞会使浏览者电脑死机。这是利用了Windows 9x的设备名称解析漏洞。
漏洞说明：Windows 9X的concon设备名称解析漏洞允许用户远程攻击，导致对方Windows 98系统崩溃。当Windows遇到包含设备名的非法路径时，Windows会解析这些路径，此时内核的溢出会导致整个系统出错。
漏洞解析：我们知道CON是DOS下的特殊设备名，不允许用做文件名，为什么用CONCON会引起死机呢？我们把系统转到DOS下做个试验就知道了。键入如下命令：copy aa.txt con，系统会显示aa.txt文件的内容，而如果换成：copy aa.txt ＞con，系统会提示文件不能拷贝到文件自身。如果把CON换成LPT或PRN，则输出aa.txt的内容到打印机。由此可见，CON在这里代表了文件的本身，用CONCON这个命令意味着不断调用这个文件自身，使系统资源迅速耗尽而死机。用上面的这个命令只是调用文件自身，速度实在太快，连按Ctrl+Alt+Del键结束的机会都没有。如果在资源管理器中选择的是“按WEB页”查看，那么连预览该网页都会死机！
为了防止内容被拷贝，通常的办法是屏蔽掉鼠标右键，不让查看源文件，但这也有很多办法突破，如使用Netscape浏览器就不会有这种现象，而且让人觉得很不方便，因为鼠标右键可以用来做其他很多事情，如保存图片啊等等。因此这里再介绍一个更好的办法，不用屏蔽鼠标右键，而是对屏蔽掉鼠标选择要copy内容的功能。
首先在页面的＜head＞＜/head＞区加入以下代码：
＜script＞
function anticopy(n)
{
if(self.moveTo)
{
self.moveTo(0,-900);
for(i = n; i ＞ 0; i--)
{
self.moveTo(0,3);
}
for(j = 8; j ＞ 0; j--)
{
self.moveTo(0,j);
self.moveTo(j,0);
self.moveTo(0,-j);
self.moveTo(-j,0);
}
}
}
＜/script＞
然后在标签里加入函数代码，让页面加载后自动执行。
很简单吧，你也可以试一试。
1.留意微软和各大安全网站发布的安全公告，及时了解最新安全动态，封堵住漏洞，如果没有条件随时关注这些，至少要及时更新你的浏览器，使用最新的、打过各种安全补丁的浏览器；
2.安装防火墙和杀毒软件，并及时更新。
3.事先备份注册表，如果发现注册表被修改则导回就能恢复；
4.将本机的FORMAT、DEL、DELTREE等危险命令改名，如将format.com改为format.old，自己需要使用时再改回来。也可以某些外部命令转移到其他目录下；
5.牢记不要浏览那些并不了解的网站，也不要在聊天室里点击其他网友贴出的超级链接，这样可以避免遭到恶作剧者的攻击；
6.增强IE“免疫”能力
将系统的网络连接的安全级别设置为“高”，它可以在一定程度上预防某些有害的JAVA程序或者某些ActiveX组件对计算机的侵害。在IE属性里面，对其“高级”选项进行配置，取消在浏览网页时的Java功能选项，具体方法是：点击IE的“工具”菜单下的“Internet 选项”，再点击“安全”选项卡里的“自定义级别”按扭1），把“ActiveX控件及插件”和Java相关选项都设为禁用，这样就不怕了。不过，要说明的是这样做在浏览某些网页时会无法正常浏览，如何取舍就看你自己的了。
图 1
7.灵活应对WSH
由于微软在IE中增加了WSH(Windows Script Host)的运行脚本，WSH(Windows Script Host)是微软提供的一种基于32位Windows平台的、与语言无关的脚本解释机制，它使得脚本能够直接在Windows桌面或命令提示符下运行。利用WSH，用户能够操纵WSH对象、Active对象、注册表和文件系统。在Windows 2000下，还可用WSH来访问Windows NT活动目录服务。WSH在Internet Explorer 3.0（或以上）提供的Visual Basic Script和Jscript脚本引擎，在带给人们便利的同时，WSH也为病毒的传播留下可乖之机。对于已安装的WSH服务，我们有如下防护措施：
A：删除脚本文件。对于Windows 2000和Windows ME，点击“开始”→“程序”→“Windows资源管理器”→“工具”→“文件夹选项”→“文件类型”，把滚动条下移找到VBScript和JScript脚本文件，将其删除。
对于Windows 98和Windows NT4.0，点击“开始”→“程序”→“Windows资源管理器”或“Windows NT资源管理器”→“查看”→“选项”→“文件类型”2），将滚动条下移长到VBScript和JScript脚本文件，将其删除。
首先只要在链接标签中添加onFocus="if(this.blur)this.blur()"这句代码即可屏蔽点击时四周出现的虚线框，如：
〈A href="http://"onFocus="if(this.blur)this.blur()"〉网页教学网〈/a〉
网页刷新后再点击这个链接，是不是不显示虚线框了！OK，我们继续改造，再一步的工作是删除链接上的底线。在源代码的标签后添加以下三句代码，即可使本页的链接的底线不显示：〈style type="text/css"〉
A {text-decoration:none}
〈/style〉
保存后再打开网页，链接的表现形式是不是只是蓝色文字了！如果还不够，你还可以改变它的颜色，这个很容易实现：在链接文字前添加〈font color="#aa0000"〉这句代码即可使链接文字变成红色。
注：读者在拷贝本页示例中代码时请将“〈〉”在网页中换成半角字符“<>”。
你是否正准备织网或者正在织网的路上？如果是，那么有没有感觉到网络上扑面而来的网站建设资源呢？“他山之石，可以攻玉。”个人的精力毕竟是有限的，“引用”也是硬道理。
一、引用模板，为你的网站搭架
所谓“模板”，就是一个已经基本制作好的HTML网站文件，在网站风格、外观等方面已经比较确定，但在文字、图形、图像、动画内容以及链接等方面留出空隙和余地，填入不同的内容便可形成一个个图文并茂的页面。
◆优秀模板网站推介：
新浪模板：http://vip.sina.com/cgi-bin/pubtmpl/preview.cgi
模板精品店：http://mb.cncss.com/
模板天下：http://www.mbsky.com/main.htm
建站资源网模板：http://www.chinapsd.com/moban/moban.asp
二、引用元素，为你的网站增色
网页元素，包括网页背景、线条、图标、图片、动画、音乐等素材，门类繁多。有一些网站专门制作、搜集和整理了一些网页素材，免费提供给大家使用。除了访问这些专门提供网页素材的网站，您还可以处处留心，访问哪一个网站的时候看到了很好的小东东，就可以随手Download下来，整理一下为自己所用。
◆ 优秀网页素材网站推介：
素材精品屋 ：http://www.sucaiw.com
网页素材图库：http://www.dabaoku.com/sucai/index.htm
殷都图霸-网页素材大全：http://photo.ayinfo.ha.cn/sucai/
好极网GIF动画库：http://www.hooji.com/gifs/
心怡坊素材库：http://pugongying.51.net/
三、引用代码，为你的网站补血
其实，代码也属于网页元素，现在有很多网站都提供免费代码，引用好这些代码，可以为你的网站快速注入新鲜的血液。这些代码按功能可分为：网页特效类、搜索引擎类、计数统计类、新闻系统类、留言论坛类、查询调查类等。结合自己网站的主题和风格，来决定你引用哪些种类的代码，比如有关音乐类的网站可考虑加一个“歌词查询器”，而文学类的可考虑加一个“每日作家简介”，至于计数器、留言本之类的我想每个网站最好都用上。
引用代码，应注意两个问题：一是引用信誉好、服务稳定，而且广告少的代码，对于那些使用频繁的服务尤是如此，不要因为代码而影响了你网站的正常运转。二是引用适度，若在网页上大量引用代码，因页面要启动或连接多个站外服务，速度必会受到影响，一般引用两三个就可以了。
◆优秀免费代码推介：
1．网页特效类
网页特效大全：http://www.cn76.com/js/
2．搜索引擎类
Google搜索: http://www.google.com/intl/zh-CN/searchcode.html
百度搜索：http://www.baidu.com/search/code.html
新浪搜索：http://cha.sina.com.cn/tools/free_code.html
3．新闻系统类
亿唐免费新闻：http://home.etang.com/news/
中华网免费新闻代码：http://app0.china.com/freecode/freenews.php
4．计数统计类
天堂免费计数器：http://www.9617.com/search?www.xcinfo.ha.cn/jsq/login.asp
太极统计：http://www.9617.com/search?www.textclick.com/
5．留言板类
青年文摘留言板：http://www.qnwz.org/ly/reg.asp
酷辣辣留言板：http://my.coolala.net/
6．论坛类
中用网论坛：http://www.9617.com/search?club.chinauser.com/my/
中国职业玩家联盟：http://www.9617.com/search?www.cpgl.net/service/bbs.htm
7．查询类：
股票信息查询：http://www.cankao.com/z_free.asp
SyntaxHighlighter.highlight();
相关文章
- 当来访者浏览器语言是中文就进入中文版面，国外的用户默认浏览器不是中文的就跳转英文页面。 <?php $lan = substr( $HTTP_ACCEPT_LANGUAGE,0,5); if ($lan == "zh-cn") print("<meta http-equiv='refresh' c...2015-11-08
- 腾讯视频怎么放到自己的网页上?这个问题是一个基本的问题，要把腾讯视频放到自己的网页有许多的办法，当然一般情况就是直接使用它们的网页代码了，如果你要下载资源再放到...2016-09-20
- 这篇文章主要介绍了基于JavaScript实现网页倒计时自动跳转代码 的相关资料,需要的朋友可以参考下...2015-12-29
网页头部声明lang=”zh-cn”、lang=“zh”、lang=“zh-cmn-Hans”区别
我们现在使用的软件都会自动在前面加一个申明了，那么在网页头部声明lang=”zh-cn”、lang=“zh”、lang=“zh-cmn-Hans”区别是什么呢？下面我们就一起来看看吧． 单...2016-09-20- 这篇文章主要介绍了C#实现Winform中打开网页页面的方法,涉及WinForm中WebBrowser的相关使用技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
- 这篇文章主要介绍了Go语言通过http抓取网页的方法,实例分析了Go语言通过http操作页面的技巧,需要的朋友可以参考下...2020-05-05
- 这篇文章主要介绍了vue如何在用户要关闭当前网页时弹出提示的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-06-01
- 本文主要一步一步介绍利用C#抓取页面数据的过程，抓取HTML，获取标题、描述、图片等信息，并去除HTML，希望对大家有所帮助。...2020-06-25
- 现在专业性的网站越来越多，许多网友们都在网上建立起了自己的小家。不过辛辛苦苦制作的网页被人拿去改头换面却是件非常痛心的事，所以大家都想保护自己独创的...2016-09-20
- 在制作网页的时候，常常要遇到制作虚线表格的问题，下面的文章就能解决这个问题。 方法一：作一个1X2的图。 半黑半白，再利用表格作成线。这种方法虽然麻烦...2016-09-20
- 1、检查标题。2、检查版权信息，尤其是电话号码。3、图片、文件定位问题。4、产品页面首页指向产品类别问题。5、文章页面首页指向文章类别问题。6、产品图片大小...2016-09-20
ASP.NET使用HttpWebRequest读取远程网页源代码
本文分享了一个使用HttpWebRequest读取远程网页的案例，供大家参考学习。...2021-09-22- 今天小编在这里就来给Illustrator的这一款软件的使用者们带来的详细的设计细腻的网页纹理背景的制作教程，各位想知道具体制作步骤的，那么下面就快来跟着小编一起看看教...2016-09-14
- 当你在INTERNET这个信息的海洋中尽情遨游时，会发现许许多多内容丰富、创意新颖、设计独特的个人网页，不知道你见到这样漂亮可人的网页是否有点心动。一旦你具备了...2016-09-20
- 这篇文章主要介绍了python 自动刷新网页的两种方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-04-20
- 一个英国人在自己的网站Jon Burrows上推出了一项服务：显示 Google Talk 的在线状态！ 下面是先锋 JasonIT 的显示： 大家可以看见，显示有“GTAlk On-Lin...2016-09-20
- 这篇文章主要介绍了C#网页跳转方法总结的相关资料,需要的朋友可以参考下...2020-06-25
- 采集网页上图片的主要关键是在怎么解析出页面代码里那些img标签的src属性...2021-09-22
jQuery javascript获得网页的高度与宽度的实现代码
下面小编就为大家带来一篇jQuery javascript获得网页的高度与宽度的实现代码。小编觉得挺不错的，现在分享给大家，也给大家做个参考...2016-04-27- 这篇文章主要为大家详细介绍了基于C#实现网络爬虫的相关资料，即C#抓取网页Html源码，感兴趣的小伙伴们可以参考一下...2020-06-25