[!内幕]关于对222.205.161.29 之报告质疑与澄清

<DIV class=quote><B>以下是引用<I>hyc0214</I>在2005-12-20 21:09:12的发言：</B><br><br>
<>呵呵,,<br>
<>我是在登录论坛时看到XX发的帖子,说信息网站被黑了才知道的哦~<br>
<>不是先进入那个群的哦,就是看到被黑了才加入那个群的,<br>
<>所以说我没有收到去修被漏洞的信息....</P></DIV>我还记得当时在某个群内发的,马上就有人反映了,并不是那个答理功课群.或者都是看了论坛的提示贴子才去的

<DIV class=quote><B>以下是引用<I>聊QQ的上帝</I>在2005-12-20 18:10:04的发言：</B><BR>
<TABLE cellSpacing=0 cellPadding=0 width=448 border=0>

<TR>
<TD colSpan=2 height=29><STRONG>Re:调查文件</STRONG></TD></TR>
<TR>
<TD colSpan=2 break-all?>此贴总结：<BR><BR>本着友情测试的心理测试了网站的安全性，于是修改了信息部的主页，后来在与＂黄同学＂的交流当中得到他首肯测试了艺术团的安全性，并且以学通社为例讲解了此漏洞的存在．<BR><BR>对于修改信息部主页乃本人一相情愿之举，并未得到负责人许可，本人已经道歉，并且反省，并且接受了学校所要作出的相关处分．关于此部分并不在这次讨论范围之内．<BR>我想说的是，此份文件交代不清，污蔑人清白．已经给本人造成了名誉上的损失．还有那个hyc同学，希望你主动站出来说几句公道话，我们这边有好多人证明当天你的所作所为，你自己看着办吧．<BR>我失望的是，跟你交流反而被你这样无情的出卖，世风日下，人心不古．</TD></TR></TABLE></DIV>
<>我也不知道会出这种结果....
<>对于艺术团网站的安全测试确实是在我提出来的....本人是本着学习的态度想跟你们交流....
<>但目前我仍不知道你们为何能够进入后台,,能够上传一个index.asp的文件....
<>可以说,在达理攻客这个群里面,,,真不知道有学到什么东西..
<>
<>我没有出卖你...如果有的话向你抱歉一下,,,我真的是没想到会出现这种结果的..
<>希望回答一下如何进入后台的并上传文件的..</P>

<DIV class=quote><B>以下是引用<I>聊QQ的上帝</I>在2005-12-20 18:10:23的发言：</B><BR>
<TABLE cellSpacing=0 cellPadding=0 width=448 border=0>

<TR>
<TD colSpan=2 height=29><STRONG>Re:调查文件</STRONG></TD></TR>
<TR>
<TD colSpan=2 break-all?>本人本着交流技术的心情与这个黄同学交流，过程还算愉快，没想到这人笑里藏刀，你门说应不应该鄙视．．</TD></TR></TABLE></DIV>
<>跟你们交流确实还算愉快,,
<>但我真的没想到出卖你..........
<>可能我对攻方面的知识太菜了,所以被踢出群了吧...</P>

<DIV class=quote><B>以下是引用<I>星雨座の龙</I>在2005-12-20 18:16:11的发言：</B><BR>
<>狂顶@@hyc同学出来给个说法.当时有好几个人证,你想躲起来吗??</P></DIV>
<p>哈哈,,,出来了,,继续交流~

<DIV class=quote><B>以下是引用<I>hyc0214</I>在2005-12-20 21:14:07的发言：</B><BR><BR>
<>当时我只想知道你们是怎么攻击的,,所以聊天记录我记得不是很清楚,<BR>
<>所以后来怎么被踢出达理攻客这个群也自己也根本不知道,,,,<BR>
<>我有逃避吗???</P></DIV>
<p>被t这个不犯法吧?后来又加进来讨论\"有果\"了吧?还跟你说了学通社的暴库漏洞啦...那个群是我们私下几个人单独交流的,后来不是让你加公共群吗?我还好心发给你,怕你被t情绪不好。...

<DIV class=quote><B>以下是引用<I>最终幻想</I>在2005-12-20 18:16:30的发言：</B><BR>
<>HYC同学，那天你们在群里聊的时候我也看到了，</P>
<>做人要厚道，实情是怎么样的你自己心里最清楚</P>
<>了，偶Q里那个群里的聊天纪录还在！！！！</P></DIV>
<>我至今不知道你们是怎么登录后台的,或者说你们是如何登录FTP的~~~并替换掉网站首页的....
<>
<>
<>我还算厚道吧...</P>

<DIV class=quote><B>以下是引用<I>聊QQ的上帝</I>在2005-12-20 18:21:46的发言：</B><BR>
<>引用一下吴瑞亮同学的话:</P>
<>原文如下:关于222.205.161.29这个IP涉及的问题比较多，我想没必要在这里过多讨论，各版主超版或新闻发言人或管理员或论坛顾问希望想了解情况的可以到论坛管理群的共享频道里查看我们后来向派出所递交的报告《关于12月2日事件的报告》(IP222.205.161.29的网络用户(不是星雨座の龙)利用上传的WebShell攻击并纂改了论坛服务器上信息部和大学生艺术团的站点)，相信看完之后大家应该都能理解。<BR></P>
<>........................................................................................</P>
<>你知道什么?还是知道了装不知道,我希望你是前者</P>
<>我也不知道你跟那个黄同学hyc什么关系,也不知道你跟信息部什么关系</P>
<>信息部主页是我修改的,艺术团呢??看看以上的我发的聊天记录,然后给个答复.</P></DIV>
<>艺术团网站我只想知道程序方面的安全性,至于服务器方面的安全性可就不关节的事了....
<>但目前我仍不知道程序方面的安全性到底怎么样,,,
<>他们攻击艺术团网站是通过什么方法来攻击的我也不知道.....
<>交流未果吧..</P>

<DIV class=quote><B>以下是引用<I>hyc0214</I>在2005-12-20 21:20:23的发言：</B><BR><BR>
<>我也不知道会出这种结果....<BR>
<>对于艺术团网站的安全测试确实是在我提出来的....本人是本着学习的态度想跟你们交流....<BR>
<>但目前我仍不知道你们为何能够进入后台,,能够上传一个index.asp的文件....<BR>
<>可以说,在达理攻客这个群里面,,,真不知道有学到什么东西..<BR>
<><BR>
<>我没有出卖你...如果有的话向你抱歉一下,,,我真的是没想到会出现这种结果的..<BR>
<>希望回答一下如何进入后台的并上传文件的..</P></DIV>
<>
<>恩.是的,我也是本着学习交流的态度来看待这个事情,也不曾想过事情发展到这样的地步</P>
<>但是这分文章上面写的关于此事的语焉未详。。又如何解释呢。。</P>

<DIV class=quote><B>以下是引用<I>youzili</I>在2005-12-20 18:28:01的发言：</B><BR>
<>艺术团的不是HYC叫改的吗？</P>
<>那次他自己在BBS和群上都说了啊，让聊QQ的上帝测试的啊。</P>
<>怎么现在却变成……</P></DIV>
<>艺术团确实是我让测试的~
<>但目前我没收到\"测试报告\"

<DIV class=quote><B>以下是引用<I>戚休休</I>在2005-12-20 19:11:30的发言：</B><BR>
<>要恶意的话他还能那么快再改回来吗</P><BR></DIV>
<>改好像是我们自己改过来的啊,,,至少艺术团网站首页是在被替换后我再替换回来的</P>[em04][em04]