说说网页挂马的根本是什么

网页木马进入系统的通道是CMD（也就是命令提示符）。没有的话，就会用桌面进程来调用它。。不然就是用桌面进程来进入，我了解的只有那两个通道

根本是什么？我看不明白
网页挂马其实是在一个正常的网页里面插入挂马的代码，比如常用的iframe，在你打开一个正常的网页的时候，那么也打开了带有木马的网页地址，但是现在的网页木马都是根据软件漏洞或者系统漏洞来进行挂马的、、、比如你打开了一个利用暴风影音漏洞生成网马的网页，如果你电脑上有装了暴风影音，而且这个版本确实有存在这个漏洞，那么你的电脑就会中木马了。。。如果你的电脑没用装暴风影音，那就不会。。