帮我看看有没有问题，朋友发的。

显示全部楼层 · 发表于 2013-4-20 22:35:12

hXXp://uz2gm.jiuqw.ireteq.com/xopui/0.1/dgfafdldt.asp

显示全部楼层 · 发表于 2013-4-20 23:07:18

这网站……算钓鱼，里面有加密了

<script>
function a(b){b=unescape(b);var c=String["fromCharCode"](b["charCodeAt"](0x0)-b["length"]);for(var d=0x1;d<b["length"];d++){c+=String["fromCharCode"](b["charCodeAt"](d)-c["charCodeAt"](d-0x1))};document["write"](c)}
</script>

显示全部楼层 · 发表于 2013-4-21 11:42:25

蓝核发表于 2013-4-20 23:07
这网站……算钓鱼，里面有加密了

请教一下,两个解码的问题
1.在http://uz2gm.jiuqw.ireteq.com/xopui/q/Auxiliary/locss2.css中的font-family: "寰蒋闆呴粦";
在Google Chrome地址栏中"寰蒋闆呴粦",被解成"微软雅黑",可是自己用UrlDecode解码,就是解不出来,这是怎么回事.

2.在http://uz2gm.jiuqw.ireteq.com/xopui/q/login.asp中,
a('p%A5%D6%D4%87%82%D1%E1%D6%C9%D7%AF_RRB%95%E8%D8%D2%CE%D1%AD_E%90%CE%D1%A1SB%93%E5%D5%A0_%84%CC%D3%D6%D4%96%9B%DB%A0%A5%A2%9E%DE%D5%89%60')

这一段解了很多码都不对,不知道怎么回事,,

显示全部楼层 · 发表于 2013-4-21 12:13:05

伊川书院发表于 2013-4-21 11:42
请教一下,两个解码的问题
1.在http://uz2gm.jiuqw.ireteq.com/xopui/q/Auxiliary/locss2.css中的font-fa ...

1应该是编码问题……但是细化我也不清楚，一般来说，这些乱码对网马无关……现在我还没有看见过有案例有这种乱码解的
2这个玩意一般都不用关注了……我等会吃完饭来试试，我有结果再回复你

显示全部楼层 · 发表于 2013-4-21 12:31:34

蓝核发表于 2013-4-21 12:13
1应该是编码问题……但是细化我也不清楚，一般来说，这些乱码对网马无关……现在我还没有看见过有案例有这 ...

我猜:
第2条里的乱码应该能能够明确的说明:钓鱼窗体是如何把用户输入的"帐号密码"存到本机服务器的,,,而不是Q的服务器.

显示全部楼层 · 发表于 2013-4-21 12:53:39

伊川书院发表于 2013-4-21 12:31
我猜:
第2条里的乱码应该能能够明确的说明:钓鱼窗体是如何把用户输入的"帐号密码"存到本机服务器的,,, ...

不是呀……这个比赛就应该是虚构的吧…所以我当时解马都没解，就直接判断了

显示全部楼层 · 发表于 2013-4-21 13:11:18

伊川书院发表于 2013-4-21 11:42
请教一下,两个解码的问题
1.在http://uz2gm.jiuqw.ireteq.com/xopui/q/Auxiliary/locss2.css中的font-fa ...

function a(b){b=unescape(b);var c=String["fromCharCode"](b["charCodeAt"](0x0)-b["length"]);for(var d=0x1;d<b["length"];d++){c+=String["fromCharCode"](b["charCodeAt"](d)-c["charCodeAt"](d-0x1))};document["write"](c)}

复制代码

骄傲的使用Chrome

Powered By Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

显示全部楼层 · 发表于 2013-4-21 13:13:17

伊川书院发表于 2013-4-21 12:31
我猜:
第2条里的乱码应该能能够明确的说明:钓鱼窗体是如何把用户输入的"帐号密码"存到本机服务器的,,, ...

失效了？这个网站？

显示全部楼层 · 发表于 2013-4-21 13:32:12

蓝核发表于 2013-4-21 13:13
失效了？这个网站？

好像变过了,昨晚上,跟今天不太一样,,

显示全部楼层 · 发表于 2013-4-21 13:33:48

m220011 发表于 2013-4-21 13:11

骄傲的使用Chrome

Powered By Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit ...

我也试着按这段对赋值a做重组,,可是组合不出来有意义的内容

[已鉴定] 帮我看看有没有问题，朋友发的。