輕輕松松解密各種網(wǎng)頁木馬(更新版)
【正文】 可以通過這個方式來解密。 cuteqq3=cuteqq+_cuteqq__s+cuteqq2。當(dāng)我們遇到 的時候我們一般把它改成 “alert”得到初步解密： 這里我們就遇到一個問題。head title網(wǎng)馬 /title /head body form id=form1 name=form1 method=post action= label textarea name=textfield cols=100 rows=50/textarea /label /form script …. 這里省略解密部分 /script 這里的意思是建立一個文本框，然后吧剛才的 cuteqq3 的內(nèi)容賦值給文本框， Textfield 是文本框的名稱。但當(dāng)瀏覽器支持 javascript 腳本時，就起到隱藏 noscript 標(biāo)簽中間內(nèi)容的作用，所以導(dǎo)致無法查看源代碼。知道這個我們就很容易理解了 ,所有網(wǎng)馬到最后為了輸出讓瀏覽器識別，都要進行最后的解密輸出。還記得上面講過的？遇到 eval 就替換為 alert： 到的就是解密的結(jié)果，點下窗口標(biāo)題，然后 Ctrl+C 快捷鍵，復(fù)制下，然后粘貼出來，就可以得到代碼了！ 順便提下最近比較流行的溢出型網(wǎng)馬的解密方式： var shellcode = unescape(邐 +邐 + 這樣的代碼其實是可以翻 譯成明文的，這里使用的加密方式是將 ASCII 轉(zhuǎn)換為 unescape，對應(yīng)解密方式就是反過來啦，借助工具 就可以輕易解密了，這樣你就可以再沒有生成器的時候?qū)e人的網(wǎng)馬改為自己的了！ 無意中獵取到一個 Oday 的話，就 happy 了 O(∩_∩)o… 最后終結(jié)： 我們適用到的幾個關(guān)鍵詞和辦法： 關(guān)鍵詞： 1. 2. eval 3. alert 4. noscript iframe src=* /iframe /noscript (39。沒有你做不到的，只有你想不到的
公司管理相關(guān)推薦
鄂ICP備17016276號-1