瑞星卡卡安全论坛技术交流区恶意网站交流 【已解决】hxxp://ni0.ss.la/1/cqq2.css的分析

1   1  /  1  页   跳转

[求助] 【已解决】hxxp://ni0.ss.la/1/cqq2.css的分析

【已解决】hxxp://ni0.ss.la/1/cqq2.css的分析

ni0.ss.la/1/cqq2.css这东西打开后用alert法
在IE中弹出的窗口内容不完整,怎么样让它全部显示?
如图
为了防止地址失效,附件txt有源码
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2

附件附件:

下载次数:191
文件类型:text/plain
文件大小:
上传时间:2009-9-2 4:44:50
描述:txt

最后编辑networkedition 最后编辑于 2009-09-02 14:59:01
分享到:
gototop
 

回复:hxxp://ni0.ss.la/1/cqq2.css的分析

还有个问题

引用:

a=62;
function encode() {
var code = document.getElementById('code').value;
code = code.replace(/[\r\n]+/g, '');
code = code.replace(/'/g, "\\'");
var tmp = code.match(/\b(\w+)\b/g);
tmp.sort();
var dict = [];
var i, t = '';
for(var i=0; i<tmp.length; i++) {
  if(tmp != t) dict.push(t = tmp);
}
var len = dict.length;
var ch;
for(i=0; i<len; i++) {
  ch = num(i);
  code = code.replace(new RegExp('\\b'+dict+'\\b','g'), ch);
  if(ch == dict) dict = '';
}
document.getElementById('code').value = "eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k[c]);return p}("
  + "'"+code+"',"+a+","+len+",'"+ dict.join('|')+"'.split('|'),0,{}))";
}
function num(c) {
return(c<a?'':num(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36));
}
function run() {
eval(document.getElementById('code').value);
}
function decode() {
var code = document.getElementById('code').value;
code = code.replace(/^eval/, '');
document.getElementById('code').value = eval(code);
}
</script>

<textarea id=code cols=80 rows=20></textarea>
<br>
<input type=button onclick=encode() value=编码>
<input type=button onclick=run() value=执行>
<input type=button onclick=decode() value=解码>







(前面加<script> 保存为网页)
怎么样通过这个p,a,c,k,e,d的解密器解密?总是显示页面中有错误..
感谢各位大大帮忙
最后编辑induoo 最后编辑于 2009-09-02 04:26:10
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT