輕輕松松解密各種網(wǎng)頁木馬(編輯修改稿)
2024-10-10 17:49 本頁面
【文章內(nèi)容簡介】 /textarea /label /form script …. 這里省略解密部分 /script 這里的意思是建立一個文本框，然后吧剛才的 cuteqq3 的內(nèi)容賦值給文本框， Textfield 是文本框的名稱?？梢宰约盒薷?。但是必須修改 (39。textfield39。).value 里對應(yīng)的名稱，再次運行剛才的網(wǎng)馬得到結(jié)果： 解密后是： 至于里面的 \x72\x65\x73\x70\x6F\x6E\x73\x65\x42\x6F\x64\x79 這樣的代碼，我們就 可以用簡單的辦法突破了。 十六進(jìn)制轉(zhuǎn)義字符串如下 : SCRIPT LANGUAGE=JavaScript alert(\x72\x65\x73\x70\x6F\x6E\x73\x65\x42\x6F\x64\x79) /SCRIPT 就可以顯示出來了，順便說下。剛才的加密頁面里用到了防止查看源代碼的技術(shù)。就是適用下面的代碼 noscript iframe src=* /iframe /noscript 這里的 noscript 元素用來定義在腳本未被執(zhí)行時的替代內(nèi)容（文本） ，此標(biāo)簽可被用于可識別 script標(biāo)簽但無法支持其中的腳本的瀏覽器。但當(dāng)瀏覽器支持 javascript 腳本時，就起到隱藏 noscript 標(biāo)簽中間內(nèi)容的作用，所以導(dǎo)致無法查看源代碼。很多時候我們要盜取別人的網(wǎng)馬的時候就會遇到這樣的問題，怎么辦呢？簡單！我們前面說道，所有網(wǎng)馬要被執(zhí)行都要先轉(zhuǎn)換為瀏覽器可以識別的代碼，另外，網(wǎng)馬執(zhí)行的同時也是要保存到瀏覽器的緩存中的。默認(rèn)位置是： C:\Documents and Settings\Administrator\Local Settings\Temporary Inter Files，打開你要盜取的網(wǎng)馬的頁面前先清空下你的 IE 緩存，然后刷新網(wǎng)馬頁面，就會發(fā)現(xiàn)網(wǎng)馬乖乖的躺再里面了?。ū镜販y試的網(wǎng)頁是不會保存到緩存的所以這里不截圖了） 下面
公司管理相關(guān)推薦
鄂ICP備17016276號-1