好吧，金山泄密的一些分析（1月4号再次补充内容顺便改标题）

salmon5

抓包，构造下面的url，到http://url.pc120.com，查询。http://url.pc120.com交互式页面，怎么能和360静态页面http://upload.360safe.com/url_files/一样呢？!
http://url.pc120.com是人工查询的，http://upload.360safe.com/url_files/是静态的，主机方软件自己提交构造的。
还“真的”一样！这些password的是金山网盾上传的吗？是有用户故意查询构造的，
甚至这个站http://www.iiiland1.info的数据都是伪造的。因为3天之后的今天这个站已经不可用了。
http://app.idc1234.com/webcontrol/loginjudge.aspx?t_username=218u&t_password=218514&t_check=63a8&loginbutton=+%b5%c7+%c2%bd+
http://www.iiiland1.info/member/member.asp?action=reg&username=5280728&password=5280728&vercode=8044

http://www.iiiland1.info/member/member.asp?action=reg&username=0101&password=0101&vercode=4569


http://passport.gamall.net/register/reg_put_rand.jsp?eiswallow=&idcard=500382198703215872&password=yangding1987&regparm=q1yxzgvnzzjcekvkuuzkmerhmvnomvv6qnh3qmfwsnzwbtretlffdfzuwufovlv3q21rsfpstmpcwhrzuffobkjezfrzd05oqknvqwvwmstcv0fftvfravhxc0ljqwns&username=yangdingchuan&password2=yangding1987&iplibreg=&sendingcheckdate=2009-10-14 00:00:00,2509-09-28 00:00:00&email=287224342@qq.com&sourceid=1&realname=杨定川&

byxxdrls

回复 31楼 salmon5 的帖子

+1
看你的了

salmon5

楼主的标题 在抹黑金山！
你没证据 金山网盾和360一样上传帐号和密码的url。
这些带 username和password 的url是用户主动查询的！
而且普通用户这种url地址栏复制不了，注册跳转了。
是有人无意或者有意 抓包 记事本等构造（凑齐）了，主动到金山网站查询（栽赃）的。

kevinbo

楼主就是个技术帝，无时无刻不想着怎么把金山也牵扯上，也不知道你那找来的消息，全篇一个观点，“360解释是正确的”。你以前的帖子每一篇都是在“360是正确的”绝对立场，反复再反复的证明。

z13667152750

回复 31楼 salmon5 的帖子

看下百度的收录时间吧

血魔鸳薏

对比是发现问题，找出疑点的好方法

ibc

楼主啊，急着把这事和网盾扯上关系是没有逻辑支持的。网盾的上传服务器是api.pc120.com。

salmon5

z13667152750 发表于 2011-1-4 10:18
回复 31楼 salmon5 的帖子

看下百度的收录时间吧

百度快照时间如果没问题，那么这些用户是为360无心插柳了。
只找到下面4条信息，而且这些url通过接口http://url.pc120.com/search/?searchtype=url&q=，
1月1号都查询过。
还有一个重要概念！金山的下方数据是用户主动查询的，你也没有金山网盾所谓上传帐号密码的证据，
怎么能和360的偷相提并论呢？
http://app.idc1234.com/webcontrol/loginjudge.aspx?t_username=218u&t_password=218514&t_check=63a8&loginbutton=+%b5%c7+%c2%bd+
http://www.iiiland1.info/member/member.asp?action=reg&username=5280728&password=5280728&vercode=8044

http://www.iiiland1.info/member/member.asp?action=reg&username=0101&password=0101&vercode=4569


http://passport.gamall.net/register/reg_put_rand.jsp?eiswallow=&idcard=500382198703215872&password=yangding1987&regparm=q1yxzgvnzzjcekvkuuzkmerhmvnomvv6qnh3qmfwsnzwbtretlffdfzuwufovlv3q21rsfpstmpcwhrzuffobkjezfrzd05oqknvqwvwmstcv0fftvfravhxc0ljqwns&username=yangdingchuan&password2=yangding1987&iplibreg=&sendingcheckdate=2009-10-14 00:00:00,2509-09-28 00:00:00&email=287224342@qq.com&sourceid=1&realname=杨定川&

pianokjt

支持戳金山的不是，如果有错，就应该及时改，有漏洞，就应该及时补。

z13667152750

回复 38楼 salmon5 的帖子

关键是金山的这个网址查询是将搜索内容与与金山的数据库匹配还是其他方式

如果是前者，那么金山的数据库内出现那些带有username和password的url就不可能是金山服务器自己在互联网收集，只能是网盾或卫士上传的