网马解密大讲堂——网马解密中级篇(Document.write篇）（2）
来源：ikaka.com 发布时间：2009-09-16 16:16:00
标签：网马,解密,document.write
下面我们将结合一个实例来进行讲解：
http://www.photoman.net.cn/feng/3.htm
将上述网址恶意链接地址粘贴至freshow工具url处，我们点击check进行链接，获取网站源代码，详细操作请看下面截图
我们看到在获得源代码中红色框标出的为document.write，接下来我们点击freshow的p按钮将代码复制，将此段代码保存至记事本，使用记事本的查找功能，查找内容为“document.write”，将document.write替换为alert，将修改好的代码保存为扩展名为htm格式文件，直接运行打开保存好的网页。
我们在浏览刚才保存的htm文件过程中，会有上述截图的提示，鼠标右键点中这个提示，选择允许阻止的内容，在弹出的安全警告对话框，点击是继续运行。点击两次确定后会看到如下内容：
在这个加密的源代码中，实际上隐含了这么一段代码：
<script src=3.css></script>
将此代码粘贴至freshow上操作区域，点击filter按钮，我们将会在数据收集区域看到两个网址。相见下面截图
接下来我们点击数据收集区域的http://www.photoman.net.cn/feng/3.css，进行check链接获取网页源代码。
实际我们解密的这个恶意网址是根据realplayer漏洞，而RealPlayer采用的加密形式为alpha2，这段代码实际上是一个alpha2加密的特例，后续我们会详细讲解alpha2解密方法。
0
投稿猜你喜欢
表一、运算符与特殊字符 运算符描述/选择子元素，返回左侧元素的直接子元素；如果"/"位于最左侧表示选择根结点的直接子元素- 前言mysql查询使用select命令，配合limit，offset参数可以读取指定范围的记录。本文将介绍mysql查询时，offset过大
- 关于PHP调用Python数据传输问题这是以前大学时做项目出现的问题，现在把它挪上来，希望给遇到问题的未来大佬给出一些小的思路，请大佬们不要
- 1、事件概述在MySQL 5.1中新增了一个特色功能事件调度器（Event Scheduler），简称事件。它可以作为定时任务调度器，取代部
- 1. MySQL慢查询介绍 MySQL的慢查询日志是MySQL提供的一种日志记录，它用来记录在MySQL中响应时间超
- 文中涉及的示例代码，已同步更新到HelloGitHub-Team 仓库在上一篇教程中，我们通过手工方式将代码部署到了服务器。整个过程涉及到十
- 本文实例分析了php文件操作的方法。分享给大家供大家参考，具体如下：一、删除文件unlink()语法: int unlink(string
- typora介绍Typora是一款Markdown编辑器和阅读器风格极简/多种主题/支持 macOS，Windows 及 Linux实时预览
- 1.选择最有效率的表名顺序(只在基于规则的优化器中有效) SQLSERVER的解析器按照从右到左的顺序处理FROM子句中的表名，因此FROM
- 一：背景引入对于一张图片，怎样修改局部像素值?二：利用Tensor方法比如输入全零tensor，可认为为黑色图片>>> n
- 1.下载pyinstaller并解压（可以去官网下载最新版）：https://github.com/pyinstaller/pyinstal
- # -*- coding: utf-8 -*-"""Created on Sat Jun 20 19:36:3
- 由于本人经常装系统，每次装完系统之后都要重新安装一些软件，安装软件的时候又要上网查找安装的教程，比较麻烦，所以自己整理了MySQL5.7.2
- 有如下 Pandas DataFrame：import pandas as pdinp = [{'c1':10, '
- 本文实例讲述了Python3.4解释器用法。分享给大家供大家参考，具体如下：Linux/Unix的系统上，Python解释器通常被安装在 /
- 在用Pygame写游戏的时候，有人可能会遇到两个Rect对象碰撞但是对象之间还有空间间隔的问题，这里，将教大家用一种方法精准地检测图像碰撞。
- 原来sql还有个stuff的函数，很强悍。 一个列的格式是单引号后面跟着4位的数字，比如'0003,'0120,'4
- 1、CSV（1）写csv文件import csvdef writecsv(path,data): with open(path,
- 内容摘要：严格地说，ASP 并不是一门编程语言，所以不存在类这一概念，我们这里说 ASP 类是指 A
- 【JS对象属性的查询和设置】可以通过点(.) 或 方括号([]) 运算符来获取属性的值。运算符左侧应当是一个表达式，它返回一个对象。对于点(
