挂的好兇

显示全部楼层 · 发表于 2009-5-3 16:02:17

里面有蛮多要用cryptHTML来解密的
包括bf.htm

显示全部楼层 · 发表于 2009-5-3 16:04:41

原帖由 gtyre1 于 2009-5-3 16:02 发表
里面有蛮多要用cryptHTML来解密的
包括bf.htm

BF不用吧。。。。有的光用cryptHTML也不行

显示全部楼层 · 发表于 2009-5-3 16:06:21

是啊！有的要密钥
有的貌似用别的吧
总之挺多的。。。。。
我弄了好几个都是cryptHTML

显示全部楼层 · 发表于 2009-5-3 16:09:19

做个教程
FreShow读不出BF的代码
所以我用迅雷下载到本地用记事本打开
如图 QQ截图未命名.jpg

然后复制代码到http://glacierlk.cn/openlab/jm.htm去除空格得到代码
QQ截图未命名2.jpg

得到
http://cn.com.fengyunfz.com.cn/images/images/sfbf.css
然后还是一样的用迅雷下载在去空格
得到
QQ截图未命名4.jpg

再然后替换b78为%u最后shellcode解密即可
得到http://ilovefzl.ilovefzl.com.cn/images/images/js.css

[ 本帖最后由 taoyuan237 于 2009-5-3 16:13 编辑 ]

显示全部楼层 · 发表于 2009-5-3 16:10:18

cryptHTML？？
REDOCE那个？

一般偶见到要执行(eval)才能解的就溜了，

REDOCE还没全会。。。

显示全部楼层 · 发表于 2009-5-3 16:12:01

貌似你说的不是这个

显示全部楼层 · 发表于 2009-5-3 16:14:14

原帖由 gtyre1 于 2009-5-3 16:12 发表
貌似你说的不是这个

那个。。。。。。
好像确实要CRYPTHTML
不过游览器读应该也可以

显示全部楼层 · 发表于 2009-5-3 16:15:15

你在14楼发的那个是暴风ODAY

显示全部楼层 · 发表于 2009-5-3 16:16:38

原帖由 gtyre1 于 2009-5-3 16:15 发表
你在14楼发的那个是暴风ODAY

同一个地址代码又不一样了

显示全部楼层 · 发表于 2009-5-3 16:19:03

那个貌似是bff

[已鉴定] 挂的好兇