Web安全问答（5）

摘要

问：我的Web服务器部署的木马查杀软件，为什么还被挂了木马？答：所谓的网页被挂马，很多情况下并不是有木马程序或代码被放到了Web服务器上，而是有一段跳转代码（本身不包含攻击信息）被放在了网页中，当远程用户访问带有跳转代码的页面时，将会执行这段代码，从另外一个地址下载并执行木马。