12   1  /  2  页   跳转页

[作业] 关于网马解密十的答案~

收藏
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-03-09 21:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于网马解密十的答案~

看今天问的人比较多，本着互帮互助的原则哈，发个贴，首先是Redoce的PDF导入：

 附件: 您所在的用户组无法下载或查看附件
开始后：

 附件: 您所在的用户组无法下载或查看附件
导入文件 解压 获得源码 发送到主界面：

 附件: 您所在的用户组无法下载或查看附件
通过分析代码，我们知道有4个eval函数

 附件: 您所在的用户组无法下载或查看附件
接着用神器，也可以改alert另存为htm

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
这个是明显的shellcode哈~用freshow

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; .NET CLR 3.5.21022; MAXTHON 2.0)
天地间那一抹不灭的流光 即我
分享到：
gototop
 
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-03-09 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：关于网马解密十的答案~

这里要解释一下 var X =eval（'a'+'b'）的意思 其实就是X=’a‘+'b'
var MK6tH6 = eval（'ev'+'a'+'l'）
恩 这下知道为什么有4个eval了吧~
所以弹出的4个窗里有string eval 还有个U0FC1q.fromCharCode
剩下一个好像是被那一串语句处理过后escape加密了~所以直接看不出来，神器还是强大的哈~

中文版神器在附件~其实有的同学下载的可能已经是汉化版了 要在setting里修改成中文哈

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑梅罗 最后编辑于 2010-03-09 21:58:25
天地间那一抹不灭的流光 即我
gototop
 
随缘92WJC
头像
横据古稀狮
  • 帖子:12667
  • 注册: 2009-01-13
  • 来自:
论坛8周年活动礼物祖国六十华诞论坛9周年纪念09欢乐圣诞10温馨圣诞十周年年度风云人物国庆61周年十一周年勋章
发表于： 2010-03-09 21:26 | 短消息 资料
字号： 小 中 大 3楼

回复 2F 梅罗 的帖子

额···这个才知道···
gototop
 
随缘92WJC
头像
横据古稀狮
  • 帖子:12667
  • 注册: 2009-01-13
  • 来自:
论坛8周年活动礼物祖国六十华诞论坛9周年纪念09欢乐圣诞10温馨圣诞十周年年度风云人物国庆61周年十一周年勋章
发表于： 2010-03-09 21:26 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 梅罗 的帖子

梅罗，你是直接用RD改EVAL后运行的么？
我和暗夜一样，运行后只有3个无用的对话框弹出
gototop
 
小棉花ZY
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-03-09 21:28 | 短消息 资料
字号： 小 中 大 5楼

回复：关于网马解密十的答案~

梅罗真是好人哈，热心的好孩子。
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-03-09 21:30 | 短消息 资料
字号： 小 中 大 6楼

回复：关于网马解密十的答案~

恩，谢谢梅罗了，说实话，我对一直没用神器。
gototop
 
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-03-09 21:33 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 4F 随缘92WJC 的帖子

那个rd不行，今天我试过了，无名老师说。知道方法就可以了 软件不是万能的~
天地间那一抹不灭的流光 即我
gototop
 
随缘92WJC
头像
横据古稀狮
  • 帖子:12667
  • 注册: 2009-01-13
  • 来自:
论坛8周年活动礼物祖国六十华诞论坛9周年纪念09欢乐圣诞10温馨圣诞十周年年度风云人物国庆61周年十一周年勋章
发表于： 2010-03-09 21:36 | 短消息 资料
字号： 小 中 大 8楼

回复：关于网马解密十的答案~

哦，原来如此···
我还以为WIN7受限呢
gototop
 
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-03-09 21:39 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 8F 随缘92WJC 的帖子

另存为的时候 好像是可以弹的
天地间那一抹不灭的流光 即我
gototop
 
hqvip
头像
自信弱冠狮
  • 帖子:389
  • 注册: 2009-09-17
  • 来自:仙源
论坛9周年纪念
发表于： 2010-03-09 22:12 | 短消息 资料
字号： 小 中 大 10楼

回复：关于网马解密十的答案~

替换变量为alert是可以弹的 谢谢梅罗兄的中文版
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT