作者：o0白月娜0o
來自：習科（Silic）資訊技術
地址：http://www.blackbap.com/bbs記得以前某牛——我記得是“網路凡人”（據某人說是當年電腦報駭客營版塊的高人之一）寫的吧，reg{
tagshow(event)
}">檔案的結構及其使用
PS：我可能記錯了作者，原作者表罵我
本人不敢跟此網牛比，倒是也願意跟大家分享下自己新學的
文章限於水平，寫的深度不夠，大家表罵我
好了，開始本文 首先，我們建立一個文字文件，“建立文字文件.txt“
重新命名為”XX.url”——看到了什嗎？？？對，副檔名沒了！！只剩下一個IE的icon表徵圖了。並且最重要的是，右鍵重新命名無法修改副檔名
這樣我們就可以利用url檔案來製作簡單的
其實url檔案的結構非常簡單 頭部：
[InternetShortcut]
本文：
URL=http://www.blackbap.com/bbs/index.{
tagshow(event)
}">php
Modified=F00F43B3A875C601D9
擴充：
IconFile=C:/WINDOWS/system32/SHELL32.dll /*後面接表徵圖檔案路徑及檔案*/
IconIndex=123 /*其中“iconindex=n”表示使用的表徵圖是指定檔案中的第幾個表徵圖*/
註：shell.dll裡面放置了Windows內建的所有表徵圖，可以使用eXeScope開啟查看“資源” 頭部不變，url=這一項我就不解釋了
至於Modified記錄頁面最後修改時間的HTTP頭資訊的，只要位元對了就好了，注意字母大寫！
作用跟我們個人沒關係。多數用於搜尋引擎的搜尋。例如Google要看看以前抓去的頁面是不是變化了，看看Modified值變了沒有就好了 例如： [InternetShortcut]
URL=http://www.blackbap.com/index.php
Modified=F00F43B3A875C601D9 惡意操作：
舉個例子吧
iconfile=C:/windows/regedit.exe
iconindex=1
儲存後重新整理，看看，成了註冊表了 如果我把它換成“我的電腦”表徵圖，放到某機器上
跨刷流量啊
某番茄：奇怪，這是什麼病毒，開啟我的電腦就成了某網頁，怎麼搞得？？？ 當然，如果這個url掛馬了，呵呵，這個url檔案不會被殺的，這東西，雖然沒有流氓好用，但是用起來比流氓還流氓
有點：偽裝性
缺點：易處理
解決方案：這還用我教？？刪掉唄！！ 我見過華夏某廣告毒，將“我的電腦”隱藏，居然放上url
刪一次出一次，這東西還沒法抑制再生！！唉~處理病毒母本都費勁——木本殺軟不報，因為惡意程度不夠！！只能手動清除，一次一次的用運行開啟檔案夾——麻煩！
因為“我的電腦”“我的文件”沒有url，隱藏成他們再好不過了 url檔案的擴充用法：
儲存session
這個我就不詳細講了
例如百度wap貼吧wapp.baidu.com，手機登陸後有個"?sid=XXXXXXXXXXXXXXXXXXXXXXXXXXX"
這個東西以前存在{
tagshow(event)
}">漏洞，當然，發現者自然是我們習科資訊技術的成員咯~~
儲存之後就相當於各手機登陸書籤，存到手機後可用藍芽互傳——當然我說的這個用法是個例子，其實真正用起來不方便，再說現在百度已經修複了這個問題，用起來更麻煩 以上那一段當我沒說好了！！
很多網站驗證使用偽session驗證的，所以這個東西，手機入侵我覺得不錯~~ 好了，就這麼多，以後補充
PS：文中介紹方法不得用於違法行為！！ |
