网马解密练习（十三）答案 bbs.ikaka.com

networkedition - 2009-8-12 16:57:00

Log is generated by FreShow.
[wide]http://www.sicfl.edu.cn/9y/count.asp?id=131
[script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
[frame]http://kkxo.3322.org/dszq/2.htm
[frame]http://kpo5f.cn/x2/xx.html
[frame]http://kpo5f.cn/x2/Td14.htm
[script]http://kpo5f.cn/x2/14.js
[object]http://d.ksxwa.com/xx/x2.css
[script]http://kpo5f.cn/x2/15.js
[script]http://kpo5f.cn/x2/16.js
[frame]http://kpo5f.cn/x2/yt.htm
[script]http://kpo5f.cn/x2/go1.jpg
[object]http://d.ksxwa.com/xx/x2.css
[script]http://kpo5f.cn/x2/go.jpg
[script]http://kpo5f.cn/x2/go2.jpg
[script]http://kpo5f.cn/x2/go4.jpg
[script]http://kpo5f.cn/x2/go3.jpg
[frame]http://kpo5f.cn/x2/dxxz.htm
[script]http://kpo5f.cn/x2/091.js
[object]http://d.ksxwa.com/xx/x2.css
[script]http://kpo5f.cn/x2/092.js
[frame]http://kpo5f.cn/x2/yut.htm
[frame]http://kpo5f.cn/x2/ytfl.htm
[frame]http://kpo5f.cn/x2/y1.htm
[object]http://kpo5f.cn/x2/x11.swf
[object]http://d.ksxwa.com/xx/x2.css
[frame]http://kpo5f.cn/x2/t2.htm
[frame]http://kpo5f.cn/x2/y1.htm
[frame]http://kpo5f.cn/x2/of.htm
[script]http://kpo5f.cn/x2/of.js
[object]http://d.ksxwa.com/xx/x2.css
[script]http://kpo5f.cn/x2/of1.css
[script]http://js.tongji.linezing.com/1240663/tongji.js
[script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
[script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
[script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
[script]http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E
[script]http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

QoS - 2009-8-12 18:19:00

http://kpo5f.cn/x2/go.jpg

难道是每个IP只能获得一次？

引用:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML><HEAD><TITLE>无法找到该页</TITLE>
<META HTTP-EQUIV="Content-Type" C>
<STYLE type="text/css">
BODY { font: 9pt/12pt 宋体 }
H1 { font: 12pt/15pt 宋体 }
H2 { font: 9pt/12pt 宋体 }
A:link { color: red }
A:visited { color: maroon }
</STYLE>
</HEAD><BODY><TABLE width=500 border=0 cellspacing=10><TR><TD>

<h1>无法找到该页</h1>
您正在搜索的页面可能已经删除、更名或暂时不可用。
<hr>
<p>请尝试以下操作：</p>
<ul>
<li>确保浏览器的地址栏中显示的网站地址的拼写和格式正确无误。</li>
<li>如果通过单击链接而到达了该网页，请与网站管理员联系，通知他们该链接的格式不正确。
</li>
<li>单击<a href="javascript:history.back(1)">后退</a>按钮尝试另一个链接。</li>
</ul>
<h2>HTTP 错误 404 - 文件或目录未找到。<br>Internet 信息服务 (IIS)</h2>
<hr>
<p>技术信息（为技术支持人员提供）</p>
<ul>
<li>转到 <a href="http://go.microsoft.com/fwlink/?linkid=8180">Microsoft 产品支持服务</a>并搜索包括“HTTP”和“404”的标题。</li>
<li>打开“IIS 帮助”（可在 IIS 管理器 (inetmgr) 中访问），然后搜索标题为“网站设置”、“常规管理任务”和“关于自定义错误消息”的主题。</li>
</ul>

</TD></TR></TABLE></BODY></HTML>

凡尘之沙 - 2009-8-12 19:09:00

附件: 您所在的用户组无法下载或查看附件

Log is generated by FreShow.
[wide]http://www.sicfl.edu.cn/9y/count.asp?id=131
[script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
[frame]http://kkxo.3322.org/dszq/2.htm
[frame]http://kpo5f.cn/x2/xx.html
[frame]http://kpo5f.cn/x2/Td14.htm
[script]http://kpo5f.cn/x2/14.js
[script]http://kpo5f.cn/x2/15.js
[script]http://kpo5f.cn/x2/16.js
[frame]http://kpo5f.cn/x2/yt.htm
[script]http://kpo5f.cn/x2/\'go1.jpg\'
[script]http://kpo5f.cn/x2/\'go.jpg\'
[script]http://kpo5f.cn/x2/\'go2.jpg\'
[script]http://kpo5f.cn/x2/\'go4.jpg\'
[script]http://kpo5f.cn/x2/\'go3.jpg\'
[frame]http://kpo5f.cn/x2/dxxz.htm
[script]http://kpo5f.cn/x2/091.js
[script]http://kpo5f.cn/x2/092.js
[frame]http://kpo5f.cn/x2/yut.htm
[frame]http://kpo5f.cn/x2/ytfl.htm
[frame]http://kpo5f.cn/x2/of.htm
[script]http://js.tongji.linezing.com/1240663/tongji.js
[script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
[script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
[script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
[script]http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E
[script]http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E

networkedition - 2009-8-13 11:12:00

不是，也没有失效。
关于:hxxp://www.sicfl.edu.cn/9y/count.asp?id=131解密的日志(全体输出 - 28):

Level 1>http://%77%2e%6a%73%67%75%61%6e%67%6a%69%2e%63%6e
Level 2>http://xokk.3322.org/dszq/2.htm
Level 3>http://pop0p.cn/x2/xx.html
Level 4>http://pop0p.cn/x2/yut.htm
Level 5>http://pop0p.cn/x2/of.htm
Level 6>http://pop0p.cn/x2/of1.css
Level 6>http://pop0p.cn/x2/of.js
Level 7>http://d.ksxwa.com/xx/x2.css ●
Level 5>http://pop0p.cn/x2/ytfl.htm
Level 4>http://pop0p.cn/x2/dxxz.htm
Level 5>http://pop0p.cn/x2/092.js
Level 5>http://pop0p.cn/x2/091.js
Level 6>http://d.ksxwa.com/xx/x2.css ●
Level 4>http://pop0p.cn/x2/yt.htm
Level 5>http://pop0p.cn/x2/go3.jpg
Level 5>http://pop0p.cn/x2/go4.jpg
Level 5>http://pop0p.cn/x2/go2.jpg
Level 5>http://pop0p.cn/x2/go.jpg
Level 5>http://pop0p.cn/x2/go1.jpg
Level 6>http://d.ksxwa.com/xx/x2.css ●
Level 4>http://pop0p.cn/x2/td14.htm
Level 5>http://pop0p.cn/x2/16.js
Level 5>http://pop0p.cn/x2/15.js
Level 5>http://pop0p.cn/x2/14.js
Level 6>http://d.ksxwa.com/xx/x2.css ●
Level 1>http://%77%2e%74%6c%69%6e%65%65%2e%63%6f%6d%2e%63%6e
Level 1>http://%77%2e%74%6f%79%6f%6e%79%2e%63%6f%6d%2e%63%6e
Level 1>http://%67%61%6e%67%61%6f%2e%6f%72%67%2e%63%6e

日志由 Redoce2.0第15次修正版于 2009-8-13 11:19:09 生成。

networkedition - 2009-8-13 11:14:00

你解密的网马地址呢:kaka2:

networkedition - 2009-8-13 11:14:00

在练习的帖子：http://bbs.ikaka.com/showtopic-8654235.aspx进行回复。

瑞星卡卡安全论坛