Vista侧边栏也可以挂马
2008-04-28 16:50:30 www.hackbase.com 来源：疯狗[b.c.t]
喜欢炫酷的朋友们小心了，你是不是很喜欢定制自己的vista侧边栏？但是这个东东是可以插入XX的。
侧边栏小程序是gadget格式的，看了MSDN的和一些相关的资料，用zip格式的压缩软件就能读取并修改内容的，在微软官 ...
喜欢炫酷的朋友们小心了，你是不是很喜欢定制自己的vista侧边栏？但是这个东东是可以插入XX的。
侧边栏小程序是gadget格式的，看了MSDN的和一些相关的资料，用zip格式的压缩软件就能读取并修改内容的，在微软官方下来给Google的小插件（http://vista.gallery.microsoft.com/vista/SideBar.aspx?mkt=zh-cn），用7-zip打开看看里面是啥？
看到了吗？无语了，就是一些简单的web文件构成的，F4编辑那个Google.html，在body下随便写个框架
<body scroll='no' onload="loadMain();">
<iframe src="http://www.sina.com.cn/">
然后用7-zip保存，双击安装。
再次无语，不过微软没那么傻X，是不能直接运行JS的，但是稍微绕个弯子就可以。
责任编辑：黑客基地
本文引用网址：
