瑞星卡卡安全论坛

Log is generated by FreShow.
[wide]http://journal.bjfu.edu.cn/
    [script]http://%63.%74%6Ci%6E%65%65%2Ec%6Fm.%63n
    [script]http://%63.%74%6Ci%6E%65%65%2Ec%6Fm.%63n
        [frame]http://baidu6.6600.org:97/xo/dk.html
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://baidu6.6600.org:97/xo/0.htm
                [frame]http://baidu6.6600.org:97/xo/../0.htm
                    [object]http://mhg65.3322.org:28/.h
                [script]http://baidu6.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
                [script]http://baidu6.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
    [script]http://c.%75%73t%6F%63%6E%2E%63%6Fm%2Ec%6E
    [script]http://c.%75%73t%6F%63%6E%2E%63%6Fm%2Ec%6E
    [script]http://%63.%76%63ma%72t.c%6F%6D.%63%6E
    [script]http://%63.%76%63ma%72t.c%6F%6D.%63%6E

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

对16进制加密的地址要先esc解密
后来跟48期解密类似

xor密钥71

晕，中招了

:kaka3: 这个是黑名单，你干嘛要点击啊