WLM的屏蔽名单？
早上打算了解一下WLM的登陆协议，也就是MSNP**，于是开个ethereal抓些包看看。之后发现随着一个标记为GCF的响应，发回来一个Xml结构的东西，根节点为 Policies 。下层有几个Policy，第二个的type属性为SHIELDS，然后下层为config，再下层，经过一个shield节点，就到了一个block节点。下层先是一个空的hashes节点，可能以后能通过hash屏蔽？…… 然后就是一个叫regexp的节点，看来是以正则表达式表示的屏蔽信息。regexp下层都是类似于这样的节点：<imtext value=”XC5waWY=” /&rt;=.有许多个，用掉四个多IP包（每个的TCP负载大约1460）。当中有许多Base64编码的正则表达式。比如\.pif,\.scr,nihao52\.com,t35\.com,quicknews\.info,shusu\.cn,… 奇怪的是还有symantec\.com/security_response/writeup\.jsp\?docid=2004-120714-0643-99，…这样的，不清楚是什么用意。完整列表：\.pif ; \.scr ; grouppicture\.php ; groupicture\.php ; gallery\.php ; staff\.php ; pics\.php ; rottentomatoes\.us ; msn\.php\?email= ; download\.php ; 69\.56\.129\.67/gift\.com ; xmas-2006 ; miralafoto/foto\.exe ; 168\.169\.78\.19 ; profile\.php\? ; tufoto ; verti2/fantasma\.zip ; armazfiles\.smtp\.ru ; sweetpictures\.myphotos\.cc/katiesex\.pif ; 201\.22\.6\.4/fotos/safada\.html ; chnstudio\.com/upload/impluse\.exe ; shurl\.org/myhomepage ; p1377\.pic-myspace\.info ; pic831\.mp3-myspace\.com ; 88chi\.com …