123   3  /  3  页   跳转

[练习] 网马解密每日一练(九)

回复: 网马解密每日一练(九)

[hide]
将网页代码导入Freshow

发现document.write特征,将代码复制到空白文档中,将document.write改为alert后保存为htm,运行后弹出提示框,发现网马地址


 附件: 您所在的用户组无法下载或查看附件


方法2:将代码导入redoce,选择解密中的“D>Document.Write清除”可发现网马地址

 附件: 您所在的用户组无法下载或查看附件



两个日志:   




Log is generated by FreShow.
[wide]http://www.nsdfx.net/book/ptwm.htm
    [object]http://www.nsdfx.net/book/ptwm1.exe





关于:解密的日志(全体输出 -  1):
Level  1>http://www.nsdfx.net/book/ptwm1.exe
日志由 Redoce2.0第89次修正版于 2010-3-8 22:04:02 生成。


[/hide]
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****
==========================================
以上内容属个人见解,不代表卡卡论坛观点
gototop
 

回复:网马解密每日一练(九)

***** 该内容需回复才可浏览 *****
最后编辑筠林碧湫 最后编辑于 2010-03-08 22:44:19
gototop
 

回复: 网马解密每日一练(九)http://www.nsdfx.net/book/ptwm1.exe

***** 该内容需回复才可浏览 *****
gototop
 

回复:网马解密每日一练(九)

***** 该内容需回复才可浏览 *****
最后编辑防潮生生世世 最后编辑于 2010-03-09 01:07:42
gototop
 

回复: 网马解密每日一练(九)

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

最后编辑迷失の坏坏 最后编辑于 2010-03-09 08:39:21


随风飘扬叶迷失——缘也命也勿强求,杨叶誓以风迷失
┆少┆┆姩┆┆輕┆┆誑┆

gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT