回复: 网马解密每日一练（二）
[hide]
[hide]
1.第一步判断，代码中含有<meta http-equiv="Content-Type" c />，判断用US-ASCLL解密：
第一步解密如下：
附件:
您所在的用户组无法下载或查看附件2.解密后出现%u，用ESC一次后出现\x，再用一次ESC，得到网马地址如下图：
附件:
您所在的用户组无法下载或查看附件3.附上文档（不太习惯用freshow，前几次用的是decoder...日志基本是敲出来的...望老师见谅~但是马是解出来的~）
[/hide]
