网页木马的部署。网页木马是靠具备攻击性的脚本或畸形架构攻击主动访问该页面的推广客户端, 如此攻击者想要大规模攻击推广客户端就需要使该页面拥有足够的访问量。伴随网民安全意识的提升使得攻击者借助社会工程学办法自己搭网站建设点部署攻击页面骗取访问行不通了, 这迫使攻击者探寻新的办法来增加访问量, 其中最主要的办法就是网页挂马。网页挂马是通过内嵌链接 (一种特殊的超链接, 当推广客户端通过浏览器访问网页时无需点击, 该链接的指向内容就会自动加载) 将攻击脚本嵌到一个合法页面或对合法页面进行重定向机制。而且嵌入的标签属性通常会设置成0, 所以被挂木马的合法网页不会出现视觉上的变化。攻击者是借助互联网服务器的不健全而获得肯定权限对页面进行篡改、嵌入攻击脚本, 所以安全防御到位的大型网站不会发生互联网挂马的状况。网页挂马可以在动态网页的任何地方并伴随动态视图的整体加载过程中被加载, 而且常常会嵌入第三方流量统计和广告位等处。这类挂马目的一直是攻击推广客户端, 即便攻击者对网站服务器中的网页进行了篡改。所以互联网挂马因其隐蔽性和能获得高访问量而成为攻击者部署网页木马的主要方法。
