瑞星卡卡安全论坛

Log is generated by FreShow.
[wide]http://www.24en.com/bbc/olympic/bronze/10016.html
    [script]http://pagead07.googlesyndications.co.cc/data/backup/abc.png?E2OF4P
        [frame]http://www.07073.com/zt/1000/new.htm?243p
            [script]http://www.07073.com/zt/1000/what.jpg
                [object]http://www.07073.com/zt/3j.css
    [script]http://js.users.51.la/3369876.js

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

学习~ 现在木马还真多 不得不防:kaka12:

老师：
http://www.07073.com/zt/1000/what.jpg
这个东西是怎么从上面的那个网址弄出来的？我看里面有eavl函数，替换之后出来的是一段貌似解密方法的代码，没有具体的网站名啊？？？

。。。汗，我错了老师。。。里面直接就能Filter出来:kaka6:

Log is generated by FreShow.
[wide]http://www.24en.com/bbc/olympic/bronze/10016.html
    [script]http://pagead07.googlesyndications.co.cc/data/backup/abc.png?E2OF4P
        [frame]http://www.07073.com/zt/1000/new.htm?243p
            [script]http://www.07073.com/zt/1000/what.jpg
                [object]http://www.07073.com/zt/3j.css
    [script]http://js.users.51.la/3369876.js


一样的手法..BD...练AHWM这样的代替%u的东西都一样