Ajax 让网页木马“悄悄的执行”
停止杀毒软件的实时监控,使用EditPlus编辑网页源代码,代码内容被加密了。
基于javascript的网页加密都是对称的,可以还原回来。代码很凌乱,可见这段代码的作者不希望大家能看到。排版后看的清楚些,把重要的拿出来:
加密流程如下:
我们其实不用关心具体加密解密算法是什么,只关心如何解密就可以了,下面是解密的流程:
这样加密后,用户看到的就是加密后的页面,而浏览器会自动执行解密流程。破解这样的加密很简单,把源代码另存为htm文件,然后修改代码,解密的结果在一个文本域输出。
![]() |
基于javascript的网页加密都是对称的,可以还原回来。代码很凌乱,可见这段代码的作者不希望大家能看到。排版后看的清楚些,把重要的拿出来:
![]() |
加密流程如下:
![]() |
我们其实不用关心具体加密解密算法是什么,只关心如何解密就可以了,下面是解密的流程:
![]() |
这样加密后,用户看到的就是加密后的页面,而浏览器会自动执行解密流程。破解这样的加密很简单,把源代码另存为htm文件,然后修改代码,解密的结果在一个文本域输出。
![]() |
0
相关文章
