最模板有客户发送了一个JS 文件供我们查看,最终发现程序验证是做了js验证,部分程序代码写在JS了,
但是JS文件出现编码加密的情况。发现JS首行是eval(function(p,a,c,k,e,d) 开始,后面找了下相关的
资料,发现只有以下
html代码加密解密有效,特此收藏!
- <script>
- a=62;
- function encode() {
- var code = document.getElementById('code').value;
- codecode = code.replace(/[\r\n]+/g, '');
- codecode = code.replace(/'/g, "\\'");
- var tmp = code.match(/\b(\w+)\b/g);
- tmp.sort();
- var dict = [];
- var i, t = '';
- for(var i=0; i<tmp.length; i++) {
- if(tmp[i] != t) dict.push(t = tmp[i]);
- }
- var len = dict.length;
- var ch;
- for(i=0; i<len; i++) {
- ch = num(i);
- codecode = code.replace(new RegExp('\\b'+dict[i]+'\\b','g'), ch);
- if(ch == dict[i]) dict[i] = '';
- }
- document.getElementById('code').value = "eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k[c]);return p}("
- + "'"+code+"',"+a+","+len+",'"+ dict.join('|')+"'.split('|'),0,{}))";
- }
- function num(c) {
- return(c<a?'':num(parseInt(c/a)))+((cc=c%a)>35?String.fromCharCode(c+29):c.toString(36));
- }
- function run() {
- eval(document.getElementById('code').value);
- }
- function decode() {
- var code = document.getElementById('code').value;
- codecode = code.replace(/^eval/, '');
- document.getElementById('code').value = eval(code);
- }
- </script>
-
- <textarea id=code cols=80 rows=20>
- </textarea>
-
- <input type=button onclick=encode() value=编码>
- <input type=button onclick=run() value=执行>
- <input type=button onclick=decode() value=解码>
以上代码复制成html文件,直接运行就可以了! (责任编辑:最模板) |