189 8069 5689

一个网站直接跳转引起的一些思考

近日看了一个站,网站的界面是这样的。
一个网站直接跳转引起的一些思考
发现鼠标放上去,都是直接跳转,于是我查看了一下源代码

网站建设公司,为您提供网站建设,网站制作,网页设计及定制网站建设服务,专注于成都企业网站建设,高端网页制作,对生料搅拌车等多个行业拥有丰富的网站建设经验的网站建设公司。专业网站设计,网站优化推广哪家好,专业seo优化优化,H5建站,响应式网站。

复制代码
  1.  
  2.  
  3.  
  4.  
  5.  
  6. 柏莱雅_柏莱雅化妆品_柏莱雅价格 
  7.  
  8.  
  9.  
  10.  
  11.  
  12. [color=#ff0000][/color] 
  13.    
  14.      © CopyRight 2013, 92bly.com. [url=http://tengzhouxinxi.com]柏莱雅[/url] (珀莱雅)美容大王大S代言. 更新时间:2013-03-10 
  15.  
  16.  
  17.    
  18.    
  19.       
  20.    
  21.  

很明显:

此句就是问题的所在
打开源码看一下:

复制代码
  1.  
    1. var _0c631z=["\x3C\x69\x66\x72\x61\x6D\x65\x20\x73\x63\x72\x6F\x6C\x6C\x69\x6E\x67\x3D\x27\x6E\x6F\x27\x20\x66\x72\x61\x6D\x65\x62\x6F\x72\x64\x65\x72\x3D\x27\x30\x27\x20\x6D\x61\x72\x67\x69\x6E\x68\x65\x69\x67\x68\x74\x3D\x27\x30\x27\x20\x6D\x61\x72\x67\x69\x6E\x77\x69\x64\x74\x68\x3D\x27\x30\x27\x20\x77\x69\x64\x74\x68\x3D\x27\x31\x30\x30\x30\x27\x20\x68\x65\x69\x67\x68\x74\x3D\x27\x31\x33\x32\x30\x27\x20\x61\x6C\x6C\x6F\x77\x54\x72\x61\x6E\x73\x70\x61\x72\x65\x6E\x63\x79\x20\x73\x72\x63\x3D\x68\x74\x74\x70\x3A\x2F\x2F\x39\x32\x62\x6C\x79\x2E\x63\x6F\x6D\x2F\x70\x72\x6F\x79\x61\x2F\x77\x77\x77\x2E\x70\x72\x6F\x79\x61\x2E\x68\x74\x6D\x6C\x3E\x3C\x2F\x69\x66\x72\x61\x6D\x65\x3E","\x77\x72\x69\x74\x65\x6C\x6E"];document[_0c631z[1]](_0c631z[0]); 


一堆加密 的js于是很好奇,是如何加密的呢?于是试了一下js eval还原工具,成功还原了,可能问题就在于用js eval加密 了。
但是js eval加密 是如何做的呢?
查了下资源有这么一个:
大家可能对转义字符"\"不太熟悉,但对于JavaScript提供了一些特殊字符如:\n (换行)、 \r (回车)、\' (单引号)等应该是有所了解的吧?其实"\"后面还可以跟八进制或十六进制的数字,如字符"a"则可以表示为:"\141"或"\x61"(注意是小写字 符"x"),至于双字节字符如汉字"黑"则仅能用十六进制表示为"\u9ED1"(注意是小写字符"u"),其中字符"u"表示是双字节字符,根据这个原 理例子代码则可以表示为:

八进制转义字符串如下:

十六进制转义字符串如下:

可见用到了js十六进制的转义
于是对上面的字符进行转码后:

复制代码
  1.  
    1.  

 


新闻标题:一个网站直接跳转引起的一些思考
本文URL:http://cdxtjz.cn/article/gdgejg.html

其他资讯