网页木马就是表面上伪装成正常网页或者在网页中插入代码，当用户访问时，网页木马就会利用系统或浏览器漏洞将配置好的木马服务端进行自动下载并执行。
网页挂马就是利用漏洞向用户传播木马下载器，通过将一个木马程序上传到网站里，然后通过木马下载器下载网页木马，并上传到空间里面，修改代码，从而在用户访问网页时执行。
网页挂马常用方式：
1、将网页木马伪装成页面元素，木马则会被浏览器自动下载到本地。
2、利用脚本运行木马下载器
3、将木马伪装成缺失组件，或和缺失组件进行捆绑(flash播放插件)。
木马的存在形态有如下几种：
1、框架挂马
2、js文件挂马
3、body挂马
4、css中挂马
5、图片伪装