12   1  /  2  页   跳转页

[求助] http://www.marashost.com/

收藏
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2009-07-09 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

http://www.marashost.com/

rt

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-09 14:24 | 短消息 资料
字号： 小 中 大 2楼

回复：http://www.marashost.com/

lz详细写一下问题，否则无法帮你，内容太简单了。
gototop
 
shadowmin
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2007-10-27
  • 来自:
发表于： 2009-07-09 14:32 | 短消息 资料
字号： 小 中 大 3楼

回复：http://www.marashost.com/

打开页面后，不要去读代码，读着会头晕，直接把十六进制数拷贝出来，去掉中间的哪个变量（实际为空），然后去除引号这些，剩下十六进制数，看看剑盟的教程上有关于这种类型的解法，解开这个地址后，剩下的就比较常见了。最终下载地下为
http://mp3musicsool.ru/travel/update.php?id=1
下载物为load.exe
还有PDF，下载失败，估计要处理好引用页这些。
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2009-07-09 14:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：http://www.marashost.com/

http://mp3musicsool.ru/travel/update.php?id=1
从哪找到的.我看了半天也没发现.pdf里面的吗?详细过程请说一下.
gototop
 
shadowmin
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2007-10-27
  • 来自:
发表于： 2009-07-09 16:16 | 短消息 资料
字号： 小 中 大 5楼

回复：http://www.marashost.com/

关于:解密的日志(全体输出 -  9):
Level    >http://www.marashost.com/
Level  3>http://rapidsystemsend.ru/transsend.html?3063398f
Level  4>http://rapidsystemsend.ru/planetamars.html
Level  5>http://mp3musicsool.ru/travel/index.php
Level  6>http://mp3musicsool.ru/travel/bcwebsimply.swf  ●
Level  6>http://mp3musicsool.ru/travel/inethicsis.pdf
Level  6>http://mp3musicsool.ru/travel/bcwebsimply.swf  ●
Level  6>http://mp3musicsool.ru/travel/inethicsis.pdf
Level  6>http://mp3musicsool.ru/travel/update.php?id=1

日志由 Redoce1.9第68次修正版于 2009-7-9 16:19:32 生成。
gototop
 
gtyre2
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-07-09 16:39 | 短消息 资料
字号： 小 中 大 6楼

回复: http://www.marashost.com/



引用:
http://rapidsystemsend.ru/planetamars.htm

http://rapidsystemsend.ru/planetamars.html

http://mp3musicsool.ru/travel/index.php


解到这就连部上了
最后编辑gtyre2 最后编辑于 2009-07-09 16:42:44
gototop
 
gtyre2
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-07-09 16:41 | 短消息 资料
字号： 小 中 大 7楼

回复: http://www.marashost.com/



引用:
Level  5>http://mp3musicsool.ru/travel/index.php


这个我连不上去
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2009-07-09 20:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 5F shadowmin 的帖子

http://mp3musicsool.ru/travel/update.php?id=1
pdf中的这个址.id=1是如何看到的.谢谢
gototop
 
shadowmin
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2007-10-27
  • 来自:
发表于： 2009-07-09 21:11 | 短消息 资料
字号： 小 中 大 9楼

回复: http://www.marashost.com/



引用:
原帖由 kekao 于 2009-7-9 20:55:00 发表
http://mp3musicsool.ru/travel/update.php?id=1
pdf中的这个址.id=1是如何看到的.谢谢

这个地址是在代码里的，代码里前面应该是两个script，后一个里面就有这个地址。
而ＰＤＦ解出来是没有id=1,找到另外一个跟这个加密方式相同的地址，发现ＰＤＦ不能下载的原因，居然是大小写的问题，faint
最后编辑networkedition 最后编辑于 2009-07-10 08:42:39
gototop
 
gtyre2
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-07-09 22:34 | 短消息 资料
字号： 小 中 大 10楼

回复：http://www.marashost.com/

呵呵，，，
晚上就连上了
不过那个PDF用迅雷下了下
下载不了？
大小写问题？
最后编辑gtyre2 最后编辑于 2009-07-09 22:36:55
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT