輕輕松松解密各種網(wǎng)頁(yè)木馬-資料下載頁(yè)
2024-09-04 17:49本頁(yè)面
【導(dǎo)讀】或許大家已經(jīng)看過很多解密網(wǎng)馬的辦法。借助工具很多網(wǎng)馬都被輕松的解開，不如：unesc. ape加密，Encode加密,js變異加密,US-ASCII加密，但是如果是手頭沒有工具呢？到連工具都無法解開的加密呢？輕言放棄可不是我們的作風(fēng)哦！今天就為大家講解一些總結(jié)。出來的實(shí)用的解密方式和新方法。瀏覽器可以識(shí)別的標(biāo)準(zhǔn)代碼的話，是無法被運(yùn)行的！我們就拿幾個(gè)典型的例子來講解吧。是不是看的很頭疼??？亂七八糟的，無從下手了，不是簡(jiǎn)單的解密工具就行了吧？首先我們來一起了解兩個(gè)關(guān)鍵詞“”和“eval”。把一個(gè)字符串當(dāng)作一個(gè)JavaScript表達(dá)式一樣去執(zhí)行它。如果在JS的加密代碼中碰上docume. ，我們一般把它改成“alert”，如果遇到“eval”一般改成“”。已經(jīng)初步解密，從最后調(diào)用realexploit()這個(gè)自定義函數(shù)，可以看出。這個(gè)就是最近剛出的。realplay的漏洞利用網(wǎng)馬了。至于里面的unescape加密的部分就不用我解釋了吧？存時(shí)候選擇中歐編碼就可以了。最近黑客防線出的《黑暗網(wǎng)馬》使用了火狐里一個(gè)人出的。XOR是運(yùn)算符，對(duì)兩個(gè)表達(dá)
【正文】 ，就可以得到代碼了！ 順便提下最近比較流行的溢出型網(wǎng)馬的解密方式： var shellcode = unescape(邐 +邐 + 這樣的代碼其實(shí)是可以翻 譯成明文的，這里使用的加密方式是將 ASCII 轉(zhuǎn)換為 unescape，對(duì)應(yīng)解密方式就是反過來啦，借助工具 就可以輕易解密了，這樣你就可以再?zèng)]有生成器的時(shí)候?qū)e人的網(wǎng)馬改為自己的了！ 無意中獵取到一個(gè) Oday 的話，就 happy 了 O(∩_∩)o… 最后終結(jié)： 我們適用到的幾個(gè)關(guān)鍵詞和辦法： 關(guān)鍵詞： 1. 2. eval 3. alert 4. noscript iframe src=* /iframe /noscript (39。textfield39。).value=t。 form id=form1 name=form1 method=post action= label textarea name=textfield cols=100 rows=50/textarea /label /form 用法： 碰上 ，我們一般把它改成 “alert”，如果遇到 “eval”一般改成 “”，遇到 alert無法顯示完整代碼時(shí)適用 (39。textfield39。).value=t。將他賦值給一個(gè)文本框，然后再 form id=form1 name=form1 method=post action= label textarea name=textfield cols=100 rows=50/textarea /label /form 表單中顯示出來，如果遇到使用了 noscript iframe src=* /iframe /noscript 而無法顯示網(wǎng)頁(yè)代碼的。就到 IE 緩存中尋找被保存到本地的網(wǎng)馬文件，用我提供的辦法應(yīng)該可以解開絕大部分的網(wǎng)馬了， 希望大家看完知道不是盲目的套用，而是可以舉一反三！這樣才能不斷進(jìn)步。沒有你做不到的，只有你想不到的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1