IE突然發(fā)現(xiàn)后退不了，忙找我過(guò)來(lái)看下。下面是我的分析，證實(shí)我的言傳身教是非常有效的。
一般頁(yè)面中了js導(dǎo)致,要注意殺毒.
訪問(wèn)http://bbs.55bbs.com，查看源代碼：



看域名就知道有古怪，GET http://test.whatthisdown.com/ad.js，如下：



http://test.whatthisdown.com/ 提示找不到頁(yè)面，沒(méi)什么問(wèn)題，繼續(xù)跟進(jìn)http://www.zhaowoooool.com 



好狠啊，一下來(lái)三個(gè)，第一個(gè)http://www.zhaowoooool.com/ajax.htm 



BD96C556-65A3-11D0-983A-00C04FC29E36，nsfocus上一搜，居然是MS06-014，無(wú)語(yǔ)...

接著第二個(gè)http://www.zhaowoooool.com/Ms07004.html ，內(nèi)容加密的很bt，我建了個(gè)textArea然后直接document.getElementById("mytext").innerText進(jìn)去，看解碼后的：



果然，看名字就知道會(huì)失望，剩下最后一個(gè)http://www.zhaowoooool.com/dns.htm ，一樣直接看解碼后的：



又是MS06-014，還以為撿到0day，gf很憤慨，說(shuō)“太沒(méi)技術(shù)含量了吧”:PPPPP

最新評(píng)論