回复: 网马解密每日一练（二）
[hide]]我使用的工具是FreShow
步骤:1.对网址复制到url进行check，得到结果，结果中出现了许多的汉字，则我就确定用us-ascll来解码
2.得到结果，擦看结果出现了很多的%u，并分析，接着需要采用esc的解码方式。
3.得到结果含有很多的/x，分析，需要继续采用esc的解码方式。
4.得到木马地址
最终解密日志如下:
[wide]http://www.gy.net.cn/member/t.exet.exe
附件:
您所在的用户组无法下载或查看附件 [object]http://www.gy.net.cn/member/t.exet.exe[/hide]
