【附包查证】关于明月登楼博客卖的工具包是否带黄链接

67次阅读

共计 1975 个字符,预计需要花费 5 分钟才能阅读完成。

这两天正准备给网站弄个工具页面,网上翻来翻去翻到明月登楼的博客。看他网站有卖的,以前也有看过他网站,比较眼熟。不贵 10 块钱,就买了。放到网站里以后手机来短信说 DNSPod 下线,不明所以,我还以为又被打了,因为我今天刚把服务器重装了。折腾半天弄好了,想了想今天就只用了明月登楼的这个源码,于是就开始查源码,这不查不知道……我发现里面暗链有点多,所以没缘由的就认为可能是这个源码导致的问题。删了一部分以后我决定给那个站长留言说一声,没想到很快就回了。我也不是什么查毒高手,因为我基本的 css 还没学明白。所以他一直声称他的包里根本没这些文件,但是我即便重新下载后不解压文件,直接打开都能看到那个带黄链接的文件。但是我不太相信刚刚下载的文件,带压缩密码的文件,还没解压就把毒传进去了,还能跟其他文件关联。我也不知道算不算后门,因为我不太懂这个,我只是看着网址不正经。文件路径:tool_iMydl.com\\public\\static\\script\\codemirror\\myobfuscate_unpacker.js 访问后会跳转到黄站关键词:www.pcjson.com 和 www.kindsoft.Net 和 http://www.ab173.com/ 很多文件都有,应该是另一个工具站,有些代码写的我也不懂是什么意思但是一看到 var ht =“p”; ht +=“c”; ht +=”j”; ht+=”s”; ht+=”o”; ht+=”n”; 这种代码就觉得不太对劲,因为是菜鸟,不懂什么意思,就一同删掉了。其实百度一下这个源码,可以百度出来一大堆免费的。不过我觉得既然付费的东西至少有点保障可惜这个站长一顿不知道、没见过、关我毛事搞的我无话可说。附上明月登楼工具包的原地址,有疑问的可以下载查一下是不是我的问题。下载原地址(提取码:faxj 压缩包解压密码:www.imydl.com):https://www.imydl.com/redirect/?down=MTY0OTItc3RvcmUtMS0xNjc1MDI4OTA5LWJmYzY2NTk3OGMzYTFmMWFlZjU4NDU1MGUxZDM2Yzk4 我自己保存的地址链接:https://pan.baidu.com/s/1oCYlfYmMD-b1fL99WW-_6A?pwd=c6p8 提取码:c6p8 今天我去他网站又 F12 看了一下,发现这 unpacker 后缀的几个文件已经被删除了,但是工具页面调用地址他没有删,估计是忘了。我不知道他口口声声说没见过的文件,为什么会有调用,并且已经 404 并且他在聊天中提到的另一个的站长网址:https://tool.pengqi.club/unpacker 后缀的几个文件依然存在,XXapi 还在他的代码里,那个站长估计还不知道希望懂代码的大佬可以看看文件包还有什么不良链接,给小白提醒一下希望买了明月登楼这个人源码包的人,自己查一下吧。etc 小号 2023-01-31 19:22 2 支持正义打脸? 脱氧核糖核酸 2023-01-31 19:22 3 顶 就喜欢看热闹 omo.moe 2023-01-31 19:23 4 这价位不就是偷的么?自己技术不过硬嘴巴也硬,这人品我是真的服了。说话冲的和他头像一个德行。百度傻逼 2023-01-31 19:24 5 坛友围观 antbt 2023-01-31 19:31 6 怎么可能承认呢? 豆芽 2023-01-31 19:33 7 我本以为发现问题就像给作者说有 bug 一样,可以改了以后完善一下,没想到会是这样 种植业生产人员 2023-01-31 19:39 8 有没可能是他扒的人家的 根本没检查内容 然后卖给你 豆芽 2023-01-31 19:42 9 种植业生产人员 发表于 2023-1-31 19:39 有没可能是他扒的人家的 根本没检查内容 然后卖给你那也有可能啊,估计是内容根本就没查,直接开卖了 a4425656 2023-01-31 19:53 10 豆芽 发表于 2023-1-31 19:33 我本以为发现问题就像给作者说有 bug 一样,可以改了以后完善一下,没想到会是这样 … 他这个态度 ….. 很牛 dsusu 2023-01-31 19:58 11 内容最后由 dsusu 于 2023-1-31 20:06 编辑 myobfuscate_unpacker 里面是判断代码是不是被混淆的,被注释掉的部分默认跳转那个网址 canxunhulian 2023-01-31 20:10 12 豆芽 2023-01-31 20:18 13dsusu 发表于 2023-1-31 19:58myobfuscate_unpacker 里面是判断代码是不是被混淆的,被注释掉的部分默认跳转那个网址 … 那只要注释掉就没关系对吧?会不会自动取消注释啥的?李云龙 2023-01-31 20:24 14 那博主网站搞的花狸狐哨的,logo 都一点都不美观,大杂烩没啥好看的

正文完
 0