网马解密大讲堂——网马解密中级篇(Document.write篇）
来源：ikaka.com 发布时间：2009-09-16 16:16:00
阅读上一篇：网马解密大讲堂——网马解密中级篇(Eval篇)
一.Document.write 函数简介：
在Microsoft JScript 提供了两种方式来在浏览器中直接显示数据。可以使用write( ) 和 writeln( )，这两个函数是document 对象的方法。也可以在浏览器中以表格的方式显示信息，以及用警告、提示和确认消息框来显示信息。
使用document.write( ) 和 document.writeln( )显示信息最常用的方式是 document 对象的 write( ) 方法。该方法用一个字符串作为其参数，并在浏览器中显示。该字符串可以是普通文本或 HTML。
字符串可以用单引号或双引号引起来。这样可以引用那些包含引号或撇号的内容。
注：Document.write函数是将字符串转换为Html代码，里面必须有HTML脚本标签，脚本才可以执行，否则，将会被当作字符串输出在网页上。
二.Document.write函数实例
例1：
<script>
document.write("hell world")
</script>
将此段代码粘贴至记事本，保存为htm格式直接运行打开。这段代码的执行结果实际上是将hell world 在网页显示出来。
例2：
<script>
document.write("<iframe src=http://www.rising.com.cn></iframe>")
</script>
将上面的代码粘贴至记事本，保存为htm直接运行打开，这段代码的执行结果为在联网的情况下，直接会在网页上显示一个框架，而框架的内容为瑞星官方网站。
我们来简单分析一下这两个例子的执行结果为什么不同：
例1实际上是一个简单的输出，就是将document.write函数后的内容输出至页面。
例2内容包含了html脚本标签：<iframe>、 src、</iframe> ，此时将会直接执行脚本，而执行的结果为在网页上显示一个框架，而框架的内容为瑞星官方网站。
例1和例2实际上是对“Document.write函数是将字符串转换为Html代码，里面必须有HTML脚本标签，脚本才可以执行，否则，将会被当作字符串输出在网页上”。这段话的一个印证。
Document.write解密方法之alert方法，即在获得的包含有document.write函数的网马代码中，将document.wirte替换为alert函数，将代码保存至记事本，扩展名为htm文件，直接浏览运行。
0
投稿猜你喜欢
- upload.htm <html><head><title>网站维护 -
译者：AlphaImageLoader是一个让IE6正常显示PNG32时要用到的一个滤镜，但它在使用中也会产生一系列的问题，本文对使用Alp- 上次在blueidea上看到一个元素圆角的实现方法，但是那个太复杂了。于是就自己写了一个函数，可以将元素自动圆角，如div层，表格等。共有四
- 英文原文：http://www.usabilitypost.com/2009/04/15/8-characteristics-of-succ
- 从MySQL 5.0.2开始，通过mysql_stmt_attr_set() C API函数实现了服务器端光标。服务器端光标允许在服务器端生
- 下面提供生成XML的Google SiteMap代码[ASP版本]。这个代码是生成全站文件链接的地图：<％Server.S
- 把你想加密的文档的源代码拷贝到下面的文本框内，按下生成按钮就可以得到一段加密了的页面代码，把代码复制到新的页面就可以了. [注意:可重复加密
- SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，可
- Varchar 对每个英文(ASCII)字符都占用2个字节，对一个汉字也只占用两个字节char 对英文(ASCII)字符占用1个字节，对一个
- 本章的前面讨论如何使用SQL向一个表中插入数据。但是，如果你需要向一个表中添加许多条记录，使用SQL语句输入数据是很不方便的。幸运的是，My
- 在进行CSS网页布局的时候，我们经遇到刷新要保留表单里内容的时候，习惯的做法使用cookie，但是那样做实在是很麻烦，css中的behavi
- Security vulnerability in MySQL/MariaDB 在知道用户名的情况下(如root)，直接反复重试(平均大约2
- 这里主要是讲在asp下两次由access数据库升级到sql server数据库后的经验及注意事项，其它语言也可以参考一下。欢迎讨论补充。1.
- ISNULL 使用指定的替换值替换 NULL。 &nb
- 我的PJBlog在从2.7升级的3.0的时候，犹豫了很久。升级到PJBlog3.0就是看中了新增的静态页面功能，但是同时又担心造成博客出现大
- 最早大家都没有给链接加title的习惯，后来因为w3c标准普及，又集体加上了title。从一个极端走到另个极端，于是出现很多怪异现象。两方面
- 一个改进的仿google页面拖拽效果，移植方便。web2.0网站经常会用有这个拖拽页面布局的功能，如果你也想给你的网站加上这个有趣的功能，不
- 今天工作中遇到，拿出来说说。网上CSS下拉菜单不少，不过都存在这样那样的问题，主要问题是，如果你菜单下面有一个FLASH的话，很多都会被FL
- 设置MySQL数据同步（单向&双向）由于公司的业务需求，需要网通和电信的数据同步，就做了个MySQL的双向同步，记下过程，以后用得到
- alleen 问：下面是我制作的一菜单效果，现在的问题是当我只点击一级菜单A一次的时候，一级菜单A的背景色由绿色变成了黄色，再点击一级菜单B
