级别: 光盘中级

发帖: 943

飞翔币: 345

威望: 803

飞扬币: 14924

信誉值: 0

只看楼主更多操作 0 发表于: 2006-09-12

一个网站被挂马而由发IFrame的一些语法小全

[size=9px]QUOTE:

帮人求助～～～

情况是这样，一进入www.motof.net这个网站时，就会有下面那张图片上圈着的那几个东西出来，每进入一个帖子，电脑都会增加一个IE的线程，最后一直打开，就会有很多IE打开，一直到你机死了为止！请问是什么问题啊？各位大侠帮帮手！～～～～

PS：
发这个是因为上面一个求助文章说一个网站被人挂马了。使用就是这个iframe src，

而且还把高和宽都设置为0以隐藏起来，那个论坛已经被黑客捆绑了网马。。

于是找了这篇文章出来

IFrame可以在网页内嵌入另一个页面，类似“画中画”形式。

　　标记的使用格式是:

　　
　　src：文件的路径，既可是HTML文件，也可以是文本、ASP等；
　　width、height："画中画"区域的宽与高；
　　scrolling:当SRC的指定的HTML文件在指定的区域不显不完时，滚动选项，如果设置为NO，则不出现滚动条；如为Auto：则自动出现滚动条；如为Yes，则显示;
　　FrameBorder：区域边框的宽度，为了让“画中画“与邻近的内容相融合，常设置为0。

　　比如:

　　
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

　　窗口与浮动帧之间的相互控制

　　在脚本语言与对象层次中，包含Iframe的窗口我们称之为父窗体，而浮动帧则称为子窗体，弄清这两者的关系很重要，因为要在父窗体中访问子窗体或相反都必须清楚对象层次，才能通过程序来访问并控制窗体。

　　1、在父窗体中访问并控制子窗体中的对象

　　在父窗体中，Iframe即子窗体是document对象的一个子对象，可以直接在脚本中访问子窗体中的对象。

　　现在就有一个问题，即，我们怎样来控制这个Iframe，这里需要讲一下Iframe对象。当我们给这个标记设置了ID 属性后，就可通过文档对象模型DOM对Iframe所含的HTML进行一系列控制。

　　比如在example.htm里嵌入test.htm文件，并控制test.htm里一些标记对象：
　　
test.htm文件代码为:
　　
　　　
　　　　

hello,my boy

　　　
　　
　　如我们要改变ID号为myH1的H1标记里的文字为hello,my dear，则可用:
　　document.myH1.innerText="hello,my dear"(其中，document可省)
　　在example.htm文件中，Iframe标记对象所指的子窗体与一般的DHTML对象模型一致，对对象访问控制方式一样，就不再赘述。

　　2、在子窗体中访问并控制父窗体中对象

　　在子窗体中我们可以通过其parent即父（双亲）对象来访问父窗口中的对象。
　　如example.htm：
　　
　　　
　　　　
　　　　

hello,my wife

　　　
　　
　　如果要在frame1.htm中访问ID号为myH2中的标题文字并将之改为"hello,my friend"，我们就可以这样写：
　　parent.myH2.innerText="hello,my friend"
　　这里parent对象就代表当前窗体(example.htm所在窗体)，要在子窗体中访问父窗体中的对象，无一例外都通过parent对象来进行。

　　Iframe虽然内嵌在另一个HTML文件中，但它保持相对的独立，是一个“独立王国“哟，在单一HTML中的特性同样适用于浮动帧中。

　　试想一下，通过Iframe标记，我们可将那些不变的内容以Iframe来表示，这样，不必重复写相同的内容，这有点象程序设计中的过程或函数，减省了多少繁琐的手工劳动！另外，至关重要的是，它使页面的修改更为可行，因为，不必因为版式的调整而修改每个页面，你只需修改一个父窗体的版式即可了。

　　要注意的是，Nestscape6.0之前版本不支持Iframe标记。

　　例子：

1:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

2:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
用了iframe后发现滚动条不漂亮想用2个图片来代替↑↓

应该怎么实现呢？
回答：
用下列代码替换网页的..