今天有兴趣，看了网页木马真面目

    今天一个网站，忽然防火墙就提示有网页木马。恼火，决定看一下到底利用了什么漏洞？
首先记下网页地址：http://evilman.cn/1.htm
    先关掉所有浏览器，然后关闭防火墙， 打开记事本，CTRL＋O，打开这个网页，看到如下源码：

      有一段加密的函数，不过已经给出了解密算法和密码，我们修改下，然后看一下这段加密的东西到底是什么脚本：
     修改最后的
  

.

document.write(decrypt(WangLuoQianJu,"3800"))
//-->
</SCRIPT>

更改为：


//-->
</SCRIPT>
<textarea id="tbSrc" style="width:100%;height:300px">
</textarea>

    然后运行一下：我们在文本框中看到真实的病毒脚本：

      看到了clsid:BD96C556-65A3-11D0-983A-00C04FC29E36吧，原来是MS06-014: msadco.dll 严重漏洞
后面还利用了XMLHTTP来下载木马，用FileSystemObject来保存文件，用Shell.Application来运行木马。

    真像大白，我一直想知道那个利用网页，直接开端口监听的网页木马是如何做的，谁给告诉我点资料呀？