輕輕松松解密各種網(wǎng)頁(yè)木馬(已改無(wú)錯(cuò)字)
2022-10-17 17:49:39 本頁(yè)面
【正文】 我們?cè)賮?lái)看一種加密方式 這個(gè)是申通快遞被掛馬的時(shí)候抓到的，后來(lái)無(wú)意中得知這個(gè)加密方式用到的是 JS 混淆， ，但是沒(méi)有解密方式。怎么辦？簡(jiǎn)單！ 大家一起看看最后這段代碼： t=utf8to16(xxtea_decrypt(base64decode(t), 39。\x64\x63\x75\x6d\x65\x6e\x7439。))。//對(duì) t 數(shù)組進(jìn)行提取、重組、解密處理 window[\x64\x6f\x63\x75\x6d\x65\x6e\x74][\x77\x72\x69\x74\x65] (t)。//輸出加密后的 t 的內(nèi)容 是 不是有什么感覺(jué)？覺(jué)得像什么？ 我們把 \x64\x6f\x63\x75\x6d\x65\x6e\x74 和 \x77\x72\x69\x74\x65 分別用我們剛才的 alert 的辦法解密出來(lái)，他們分別對(duì)應(yīng)的是 document 和 write，也就是說(shuō)最后這 2 行的意思就是對(duì) t 數(shù)組進(jìn)行提取、重組、解密處理并輸出最后正確的結(jié)果。知道這個(gè)我們就很容易理解了 ,所有網(wǎng)馬到最后為了輸出讓瀏覽器識(shí)別，都要進(jìn)行最后的解密輸出。通常就是 和 eval 里的內(nèi)容了。那么我們用剛才的 (39。textfield39。).value=t。替換掉 window[\x64\x6f\x63\x75\x6d\x65\x6e\x74][\x77\x72\x69\x74\x65] (t)。并再頁(yè)面頂端的 body下面加入如下代碼： form id=form1 name=form1 method=post action= label textarea name=textfield cols=100 rows=50/textarea /label /form 再次運(yùn)行網(wǎng)馬。即可得到第一層解密的結(jié)果： 這還不是我們要的最終結(jié)果。還記得上面講過(guò)的？遇到 eval 就替換為 alert： 到的就是解密的結(jié)果，點(diǎn)下窗口標(biāo)題，然后 Ctrl+C 快捷鍵，復(fù)制下，然后粘貼出來(lái)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1