网马解密大讲堂——网马解密中级篇(Document.write篇）（2）
来源：ikaka.com 发布时间：2009-09-16 16:16:00
标签：网马,解密,document.write
下面我们将结合一个实例来进行讲解：
http://www.photoman.net.cn/feng/3.htm
将上述网址恶意链接地址粘贴至freshow工具url处，我们点击check进行链接，获取网站源代码，详细操作请看下面截图
我们看到在获得源代码中红色框标出的为document.write，接下来我们点击freshow的p按钮将代码复制，将此段代码保存至记事本，使用记事本的查找功能，查找内容为“document.write”，将document.write替换为alert，将修改好的代码保存为扩展名为htm格式文件，直接运行打开保存好的网页。
我们在浏览刚才保存的htm文件过程中，会有上述截图的提示，鼠标右键点中这个提示，选择允许阻止的内容，在弹出的安全警告对话框，点击是继续运行。点击两次确定后会看到如下内容：
在这个加密的源代码中，实际上隐含了这么一段代码：
<script src=3.css></script>
将此代码粘贴至freshow上操作区域，点击filter按钮，我们将会在数据收集区域看到两个网址。相见下面截图
接下来我们点击数据收集区域的http://www.photoman.net.cn/feng/3.css，进行check链接获取网页源代码。
实际我们解密的这个恶意网址是根据realplayer漏洞，而RealPlayer采用的加密形式为alpha2，这段代码实际上是一个alpha2加密的特例，后续我们会详细讲解alpha2解密方法。
0
投稿猜你喜欢
- 因此为了节省服务器资源，应该尽可能关闭连接以释放连接所占有的资源，这种关闭记录集的连接而不关闭记录集的技术叫做断开记录集，这个记录集本身则称
- ORACLE访问SQL SERVER数据库有一篇《Oracle 异构服务实践》讲得很清楚。但里面没有讲如何设置访问多个SQL Server数
- 编号标准宗地编码(landCode)所在区段编码(sectCode)1131001BG001G0012131001BG002G0013131
- 关于asp缓存函数，类什么的，在网上可以说笔笔皆是，为啥我要不辞辛苦去写一个呢？大概看了下，各有各的优点吧，可是大部分好像不可以缓存数据额，
- Doug Bowman，Google的Visual Design Lead离职了，一封带有感 * 彩的离职信惹发了大家不少的讨论。甚至还有人用
- 随滚动条移动的DIV层js代码，无论你的滚动条到哪里这个DIV层就跟到哪里！代码中例举了五个方向的滚动div层例子：包括左上方的div，左下
- 如果视图定义包括条件（譬如 WHERE 子句）并且其意图是确保任何引用该视图的 INSERT 或 UPDATE 语句都应用 WHERE 子句
工作中，网页设计师经常会遇见这些状况：时间这么短又要出彩、又是要大气要有气氛、风格不明确很难把握、栏目这么多页面又这么长……突然觉得束手无策- 源码： 代码如下: <％ '隐藏并修改文件的最后修改时间的aspshell '原理:通过FSO可以修改文件的属性，比
- asp+js做的一个dig程序中的投票（有的叫顶一下，踩一下），由于代码较长，只贴出核心部分：投票中的代码相关文章推荐：ajax +asp
- 问题：如何保护自己的ASP源代码不泄露？ 答：下载微软的Windows Script Encoder，对ASP的脚本和客户端javascri
- 一、首先从SQLServer中Error讲起，SQL中错误处理有些怪辟 错误级别同是16但结果都不同。select *
- GetRef 函数 返回一个指向一过程的引用，此过程可绑定某事件。 Set object.eventname = GetRef(procna
- 将图片读入到Dom中，并将其存为xml文件1、需要命名空间using System.Text;using System.IO;using S
- 毫无疑问，JavaScript 是一种非常灵活的脚本语言，有时候它像一只难以驯服的野马——你受益于它的灵活性的同时，也要时刻提防它变得失去控
- 内容摘要：一般情况下，如果我们想了解股市行情，必须登录专业股票网站，输入公司代码才能看到具体股价。其实，利用XMLHTTP协议，我们每个人都
- 上个周末去书店时碰巧看到了AS3 CookeBook，我记得在apollo的alpha版快出来的时候，7yue就推荐过这个小册子，只不过我已
- asp正则表达式检测字符串是否是数字及字母。<％ '函数：CheckString(strng) '
- 可及，通俗的说是“可以达到”，加上主语和宾语，在“交互设计”这个大的语境下，含义应该是“用户可以达到自己的操作目标”，这不是和“有效性—用户
- 1，SELECT 语句 在SQL的世界里，最最基础的操作就是SELECT 语句了。在数据库工具下直接采用SQL
