[!内幕]关于对222.205.161.29 之报告质疑与澄清

聊QQ的上帝 · 发表于 2005-12-21 04:40:37

<DIV class=quote>以下是引用野人花园在2005-12-20 20:18:10的发言： 
<

>按照平时的规律他每天都会在论坛上的，这么久了他都不出现，更不敢在这里辩解，估计是内心有愧。
<

>楼主看开点啦，你要知道你面对的不是H-Y-C，也不是信息部，而是漳州师院的领导们。所以拿他开炮没什么意义。
<

>有技术在身将来出去有的是混饭的地方，混好了师院还不是回过头捧你？</DIV>
<

>哦??为何你这么肯定我面对的其实是是学校领导而不是信息部和hyc????
<

>如果不敢肯定请不要这么说哦..
<

>学校的领导我已经面对过了..该解决的事情也解决了
<

>现在事情的重点是开篇的那个文字上...
<

>我个人认为那篇文字跟校领导一点关系都没有

Mr.Vincent · 发表于 2005-12-21 04:55:23

<DIV class=quote>以下是引用聊QQ的上帝在2005-12-20 20:40:37的发言： 
<

>哦??为何你这么肯定我面对的其实是是学校领导而不是信息部和hyc???? 
<

>如果不敢肯定请不要这么说哦.. 
<

>学校的领导我已经面对过了..该解决的事情也解决了 
<

>现在事情的重点是开篇的那个文字上... 
<

>我个人认为那篇文字跟校领导一点关系都没有</DIV>
<

>
<

>呵呵~~~~以“青年宣传中心”的名义递交到外面的东西，会不经过领导的眼睛？青年宣传中心的大印章都在团委老师那呢。
<

>既然经过团委老师的眼睛，不会经过篡改？凭本人的经验，贴个海报的文字都要经过老师“指点修改”才行。
<

>你黑的东西又不是信息部的人的东西，换了是我，我才不在意呢。信息部只是负责维护而已，要知道你黑的是学校的东西，被黑肯定要上报的，既然上报到领导了，剩下的事情就是领导的事情了。我就没那个意识要到公安局备案，相信当学生的都一样。
<

>至于他有没有或者是不是有意作伪证，我说了不敢保证。只是不能说跟领导就扯不上关系，我觉得关系很大。

hyc0214 · 发表于 2005-12-21 05:06:32

<

>很抱歉~
<

>宽带到期了~
<

>今天都没上网,
<

>现在才上,不好意思,
<

>我绝对不是一个逃避的人....

hyc0214 · 发表于 2005-12-21 05:09:12

<DIV class=quote>以下是引用聊QQ的上帝在2005-12-20 18:08:06的发言： 
<TABLE cellSpacing=0 cellPadding=0 width=598 align=center border=0>

<TR>
<TD class=td1 vAlign=top height=38></TD>
<TD class=td1 vAlign=top height=38>
<TABLE cellSpacing=0 cellPadding=0 width=448 border=0>

<TR>
<TD colSpan=2 height=29><IMG src=\"http://group.qq.com/images/face/29.gif\"> Re:调查文件</TD></TR>
<TR>
<TD colSpan=2 break-all?>质疑1：信息部的人是在某个群内接到信息部主页被改以后才发现的。即是本人在修改主页的同时在不同的群内提醒信息部人员去修补漏洞的。而不是他们主动发现的。</TD></TR></TABLE></TD></TR></TABLE></DIV>
<

>呵呵,,
<

>我是在登录论坛时看到XX发的帖子,说信息网站被黑了才知道的哦~
<

>不是先进入那个群的哦,就是看到被黑了才加入那个群的,
<

>所以说我没有收到去修被漏洞的信息....

hyc0214 · 发表于 2005-12-21 05:11:17

<DIV class=quote>以下是引用聊QQ的上帝在2005-12-20 18:08:25的发言： 
<TABLE cellSpacing=0 cellPadding=0 width=598 align=center border=0>

<TR>
<TD class=td1 vAlign=top height=38></TD>
<TD class=td1 vAlign=top height=38>
<TABLE cellSpacing=0 cellPadding=0 width=448 border=0>

<TR>
<TD colSpan=2 height=29><IMG src=\"http://group.qq.com/images/face/29.gif\"> Re:调查文件</TD></TR>
<TR>
<TD colSpan=2 break-all?>质疑2：处理过程中，发现信息部网站FTP存在弱口令漏洞(使用默认用户名：xxb, 默认密码:xxb)，艺术团等网站的留言系统上亦存在爆库漏洞，较容易被他人非法利用。在该服务器上相关网站程序代码中查找到不少包含“VBScript.Encode”、“CreateTextFile”、“iframe”等可疑代码的文件 以上文字根本人似乎没什么关系</TD></TR></TABLE></TD></TR></TABLE></DIV>
<

>
<

>那个留言系统是从网上直接下载的,不是自己开发的..所以可能存在漏洞..以后再也不会用现成的东西了.谢谢哦~~
<

>但我觉得奇怪的是,这个留言系统即使被你们知道登录密码又怎么样呢???
<

>整个留言系统好像没有上传文件的功能,,,,

聊QQ的上帝 · 发表于 2005-12-21 05:13:26

<DIV class=quote>以下是引用hyc0214在2005-12-20 21:09:12的发言： 
<

>呵呵,, 
<

>我是在登录论坛时看到XX发的帖子,说信息网站被黑了才知道的哦~ 
<

>不是先进入那个群的哦,就是看到被黑了才加入那个群的, 
<

>所以说我没有收到去修被漏洞的信息....</DIV>信息部不止你一个人发现哦

hyc0214 · 发表于 2005-12-21 05:14:07

<DIV class=quote>以下是引用聊QQ的上帝在2005-12-20 18:09:14的发言： 
<TABLE cellSpacing=0 cellPadding=0 width=448 border=0>

<TR>
<TD colSpan=2 height=29>Re:调查文件</TD></TR>
<TR>
<TD colSpan=2 break-all?>质疑3： 原艺术团网站负责人黄同学在事件发生后曾尝试加入相关的“达理攻客”群12679024与群内人员沟通了解详情，无果后被踢出该群。 哈哈原来这个人就是黄同学。。本人极度鄙视你，你就是化学部的hyc，现在论坛当个见习斑竹的吧。 就是这个人 H-Y-C(86031870)，我真不知道他可以歪曲黑白。 以下是聊天记录大家自己看就知道了。 @@@@@ 2005-12-01 17:48:10 H-Y-C(86031870) 跟你们说吧~~我是信息部的~ 可惜这个网站不是我负责的~~~ http://artunion.zzsy.com 大学生艺术团网站，是我负责的， 你们攻击吧，我在这边等着~ 2005-12-01 17:48:24 我爱冬瓜木哈哈(20903067) ~ 2005-12-01 17:48:27 (13606325) 你好傻 2005-12-01 17:48:33 我爱冬瓜木哈哈(20903067) 晕倒了 2005-12-01 17:48:34 (13606325) 原来是来找回一点面子 2005-12-01 17:48:59 H-Y-C(86031870) 不是想找面子~~~ 攻与防本为一体的， 接受挑战，也可以让自己进步的 2005-12-01 17:49:39 我爱冬瓜木哈哈(20903067) 攻只是找你们的疏忽~~~ 2005-12-01 17:49:43 (13606325) 好哦 2005-12-01 17:49:47 (13606325) 改天帮你测试一下 2005-12-01 17:49:49 (13606325) 请放心 2005-12-01 17:53:44 (13606325) 欢迎你前来答理攻客， 接下来的聊天记录是为了说明什么叫做＂黄同学无果后被踢出该群\" @@@@@@@@ 2005-12-01 18:10:16 H-Y-C(86031870) 很不错啊~~~ 很好玩~~ 不过想知道你们是通过什么来攻击的~~ 我个人估计不是通过网站本身的程序漏洞~~~ 2005-12-01 18:16:30 (13606325) hyc可以在这里传授给大家网络知识 2005-12-01 18:16:34 (13606325) 大家相互进步 2005-12-01 18:16:48 H-Y-C(86031870) 晕死了， 我还想从你们那边学习些安全知识呢 2005-12-01 18:16:55 (13606325) 84084A 2005-12-01 18:17:02 沉默(13175157) ｈｙｃ谁啊 2005-12-01 18:17:08 (13606325) 薪加入的 2005-12-01 18:17:46 (13606325) 不过这边交流的更多的是心情 2005-12-01 18:17:55 (13606325) 84084A女孩子太多了没办法 2005-12-01 18:23:16 H-Y-C(86031870) 你们有没有传什么文件进去？？好像没有哦~~ 2005-12-01 18:23:42 (13606325) 传文件很容易啦 2005-12-01 18:23:56 (13606325) 大站的程序还好 2005-12-01 18:24:01 (13606325) 小站的漏洞更多 2005-12-01 18:24:13 H-Y-C(86031870) 想知道为什么没有传文件进去，我打开我站点里面的文件却打不开？ 2005-12-01 18:24:24 (13606325) 没有啊 2005-12-01 18:24:35 (13606325) 没传进去 2005-12-01 18:24:42 H-Y-C(86031870) 比如说里面有个index.asp的文件，我却打不开，为什么、？？ 2005-12-01 18:24:54 (13606325) index是我加的东西 2005-12-01 18:25:06 (13606325) 就是黑页啦 2005-12-01 18:25:07 H-Y-C(86031870) 把我的覆盖掉？ 2005-12-01 18:25:19 (13606325) 你的主页不是index.asp 2005-12-01 18:25:39 H-Y-C(86031870) 呵呵。。。 你们是上传文件 2005-12-01 18:25:44 H-Y-C(86031870) 你们是怎么上传的？？ 2005-12-01 18:25:48 (13606325) 不是啦 2005-12-01 18:25:52 (13606325) 不过可以这么做 2005-12-01 18:26:58 H-Y-C(86031870) 。。。。 传文件上去的，我已经把你上传的文件又覆盖了~ 2005-12-01 18:27:25 (13606325) 可以写入一句话马到数据库里</TD></TR></TABLE></DIV>
<

>当时我只想知道你们是怎么攻击的,,所以聊天记录我记得不是很清楚,
<

>所以后来怎么被踢出达理攻客这个群也自己也根本不知道,,,,
<

>我有逃避吗???

聊QQ的上帝 · 发表于 2005-12-21 05:15:15

<DIV class=quote>以下是引用hyc0214在2005-12-20 21:11:17的发言： 
<

>
<

>那个留言系统是从网上直接下载的,不是自己开发的..所以可能存在漏洞..以后再也不会用现成的东西了.谢谢哦~~
<

>但我觉得奇怪的是,这个留言系统即使被你们知道登录密码又怎么样呢???
<

>整个留言系统好像没有上传文件的功能,,,,</DIV>
根本不关留言本的事情,所以这个文章......

聊QQ的上帝 · 发表于 2005-12-21 05:17:02

<DIV class=quote>以下是引用野人花园在2005-12-20 20:55:23的发言： 
<

>
<

>呵呵~~~~以“青年宣传中心”的名义递交到外面的东西，会不经过领导的眼睛？青年宣传中心的大印章都在团委老师那呢。
<

>既然经过团委老师的眼睛，不会经过篡改？凭本人的经验，贴个海报的文字都要经过老师“指点修改”才行。
<

>你黑的东西又不是信息部的人的东西，换了是我，我才不在意呢。信息部只是负责维护而已，要知道你黑的是学校的东西，被黑肯定要上报的，既然上报到领导了，剩下的事情就是领导的事情了。我就没那个意识要到公安局备案，相信当学生的都一样。
<

>至于他有没有或者是不是有意作伪证，我说了不敢保证。只是不能说跟领导就扯不上关系，我觉得关系很大。</DIV>我想取证过程应该是通过吴同学或者信息部的吧

聊QQ的上帝 · 发表于 2005-12-21 05:18:03

<DIV class=quote>以下是引用hyc0214在2005-12-20 21:06:32的发言： 
<

>很抱歉~
<

>宽带到期了~
<

>今天都没上网,
<

>现在才上,不好意思,
<

>我绝对不是一个逃避的人....</DIV>
恩,前面说的对你存在误会的一些话感到抱歉

		自动登录	找回密码
密码			立即加入

[!内幕]关于对222.205.161.29 之报告质疑与澄清

浏览过的版块