JS七種加密解密方法

HTML或JS加密解密??

　　本文一共介紹了七種方法：??
　　一：最簡單的加密解密??
　　二：轉義字符"\"的妙用??
　　三：使用Microsoft出品的腳本編碼器Script Encoder來進行編碼??? （自創簡單解碼）??
　　四：任意添加NUL空字符（十六進制00H）??? （自創）??
　　五：無用內容混亂以及換行空格TAB大法??
　　六：自寫解密函數法??
　　七：錯誤的利用????????? （自創）?

　　在做網頁時（其實是網頁木馬呵呵），最讓人煩惱的是自己辛辛苦苦寫出來的客戶端IE運行的JAVASCRIPT代碼常常被別人輕易的拷貝，實在讓自己的心里有點不是滋味，要知道自己寫點東西也挺累的......^*^?

　　但我們也應該清楚地認識到因為JAVASCRIPT代碼是在IE中解釋執行，要想絕對的保密是不可能的，我們要做的就是盡可能的增大拷貝者復制的難度，讓他知難而退（但愿~!~），下面我結合自己這幾年來的實踐，及個人研究的心得，和大家一起來探討一下網頁中JAVASCRIPT代碼的加密解密技術。?

　　以加密下面的JAVASCRIPT代碼為例：?

<SCRIPT LANGUAGE="JavaScript">??
alert("黑客防線");??
</SCRIPT>?


　　一：最簡單的加密解密?

　　大家對于JAVASCRIPT函數escape()和unescape()想必是比較了解啦（很多網頁加密在用它們），分別是編碼和解碼字符串，比如例子代碼用escape()函數加密后變為如下格式：?

alert%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B?

如何？還看的懂嗎？當然其中的ASCII字符"alert"并沒有被加密，如果愿意我們可以寫點JAVASCRIPT代碼重新把它加密如下：?

%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B?

　　呵呵！如何？這次是完全都加密了！?

　　當然，這樣加密后的代碼是不能直接運行的，幸好還有eval(codeString)可用，這個函數的作用就是檢查JavaScript代碼并執行，必選項 codeString 參數是包含有效 JavaScript 代碼的字符串值，加上上面的解碼unescape()，加密后的結果如下：?

<SCRIPT LANGUAGE="JavaScript">??
var code=unescape("%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B");??
eval(code)??
</SCRIPT>?

　　是不是很簡單？不要高興，解密也就同樣的簡單，解密代碼都擺給別人啦（unescape()）！呵呵?

　　二：轉義字符"\"的妙用?

　　大家可能對轉義字符""不太熟悉，但對于JavaScript提供了一些特殊字符如：\n （換行）、 \r （回車）、\’ （單引號 ）等應該是有所了解的吧？其實"\"后面還可以跟八進制或十六進制的數字，如字符"a"則可以表示為："\141"或"\x61"（注意是小寫字符"x"），至于雙字節字符如漢字"黑"則僅能用十六進制表示為"\u9ED1"（注意是小寫字符"u"），其中字符"u"表示是雙字節字符，根據這個原理例子代碼則可以表示為：?

　　八進制轉義字符串如下:??
<SCRIPT LANGUAGE="JavaScript">??
eval("\141\154\145\162\164\50\42\u9ED1\u5BA2\u9632\u7EBF\42\51\73")??
</SCRIPT>?

十六進制轉義字符串如下:??
<SCRIPT LANGUAGE="JavaScript">??
eval("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B")??
</SCRIPT>?

　　這次沒有了解碼函數，因為JavaScript執行時會自行轉換，同樣解碼也是很簡單如下：?

<SCRIPT LANGUAGE="JavaScript">??
alert("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B")??
</SCRIPT>?

　　就會彈出對話框告訴你解密后的結果！?

　　三：使用Microsoft出品的腳本編碼器Script Encoder來進行編碼?

　　工具的使用就不多介紹啦！我是直接使用JavaScript調用控件Scripting.Encoder完成的編碼！代碼如下：?

<SCRIPT LANGUAGE="JavaScript">??
var Senc=new ActiveXObject("Scripting.Encoder");??
var code='<SCRIPT LANGUAGE="JavaScript">\r\nalert("黑客防線");\r\n<\/SCRIPT>'; ?
var Encode=Senc.EncodeScriptFile(".htm",code,0,"");??
alert(Encode);??
</SCRIPT>?

　　編碼后的結果如下：??
<SCRIPT LANGUAGE="JScript.Encode">#@~^FgAAAA==@#@&ls DD`J黑客防線r#p@#@&FgMAAA==^#~@</SCRIPT>?


　　夠難看懂得吧？但相應的解密工具早已出來，而且連解密網頁都有！因為其解密網頁代碼過多，我就不多說拉！給大家介紹一下我獨創的解密代碼，如下：?

<SCRIPT LANGUAGE="JScript.Encode">??
function decode()??
alert(decode.toString());??
</SCRIPT>?

　　咋樣？夠簡單吧？它是原理是：編碼后的代碼運行前IE會先對其進行解碼，如果我們先把加密的代碼放入一個自定義函數如上面的decode()中，然后對自定義函數decode調用toString()方法，得到的將是解碼后的代碼！?

　　如果你覺得這樣編碼得到的代碼LANGUAGE屬性是JScript.Encode，很容易讓人識破，那么還有一個幾乎不為人知的window對象的方法execScript()，其原形為：?

window.execScript( sExpression, sLanguage )?

　　參數：??
　　sExpression: 必選項。字符串(String)。要被執行的代碼。??
　　sLanguage　: 必選項。字符串(String)。指定執行的代碼的語言。默認值為 Microsoft JScript?

　　使用時，前面的"window"可以省略不寫！?

　　利用它我們可以很好的運行編碼后的JavaScript代碼，如下：?

<SCRIPT LANGUAGE="JavaScript">??
execScript("#@~^FgAAAA==@#@&ls DD`J黑客防線r#p@#@&FgMAAA==^#~@","JScript.Encode")??
</SCRIPT>?

　　你可以利用方法二對其中的""號內的字符串再進行編碼，使得"JScript.Encode"以及編碼特征碼"#@~^"不出現，效果會更好！?

　　四：任意添加NUL空字符（十六進制00H）?

　　一次偶然的實驗，使我發現在HTML網頁中任意位置添加任意個數的"空字符"，IE照樣會正常顯示其中的內容，并正常執行其中的JavaScript 代碼，而添加的"空字符"我們在用一般的編輯器查看時，會顯示形如空格或黑塊，使得原碼很難看懂，如用記事本查看則"空字符"會變成"空格"，利用這個原理加密結果如下：（其中顯示的"空格"代表"空字符"）?

<S??? C??? RI??? P T L??? ANG U??? A??????? G E??????

?="??? J??? a??? v a S??? c r??? i p t ">?

a??? l er??? t??? (" 黑??? 客 防 線")??? ;????
???
<??? /??? SC??? R??? I??? P??? T>??
　　??
　　如何？是不是顯得亂七八糟的？如果不知道方法的人很難想到要去掉里面的"空字符"（00H）的！?

　　五：無用內容混亂以及換行空格TAB大法?

　　在JAVASCRIPT代碼中我們可以加入大量的無用字符串或數字，以及無用代碼和注釋內容等等，使真正的有用代碼埋沒在其中，并把有用的代碼中能加入換行、空格、TAB的地方加入大量換行、空格、TAB，并可以把正常的字符串用""來進行換行，這樣就會使得代碼難以看懂！如我加密后的形式如下：?

<SCRIPT LANGUAGE="JavaScript">??
"xajgxsadffgds";1234567890??
625623216;var $=0;alert//@$%%&*()(&(^%^??
//cctv function//??
(//hhsaasajx xc??
/*??
asjgdsgu*/??
"黑?

客??
防線"//ashjgfgf??
/*??
@#%$^&%$96667r45fggbhytjty??
*/??
//window??
)??
;"#@$#%@#432hu";212351436??
</SCRIPT>?

　　至少如果我看到這樣的代碼是不會有心思去分析它的，你哪？?

　　六：自寫解密函數法?

　　這個方法和一、二差不多，只不過是自己寫個函數對代碼進行解密，很多VBS病毒使用這種方法對自身進行加密，來防止特征碼掃描！下面是我寫的一個簡單的加密解密函數，?

加密代碼如下（詳細參照文件"加密.htm"）：??
<SCRIPT LANGUAGE="JavaScript">??
function compile(code)??
{????
?? var c=String.fromCharCode(code.charCodeAt(0)+code.length);??
?? for(var i=1;i<code.length;i++){??
?? c+=String.fromCharCode(code.charCodeAt(i)+code.charCodeAt(i-1));??
?? }??
?? alert(escape(c));??
}??
compile(’alert("黑客防線");’)??
</SCRIPT>?

運行得到加密結果為：o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd?

相應的加密后解密的代碼如下：?

<SCRIPT LANGUAGE="JavaScript">??
function uncompile(code)??
{??
?? code=unescape(code);??
?? var c=String.fromCharCode(code.charCodeAt(0)-code.length);??
?? for(var i=1;i<code.length;i++){??
?? c+=String.fromCharCode(code.charCodeAt(i)-c.charCodeAt(i-1));??
?? }??
?? return c;??
}??
eval(uncompile("o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd"));??
</SCRIPT>?

　　七：錯誤的利用?

　　利用try{}catch(e){}結構對代碼進行測試解密，雖然這個想法很好（呵呵，夸夸自己），因為實用性不大，我僅給個例子?

<SCRIPT LANGUAGE="JavaScript">?

var a=’alert("黑客防線");’;??
var c="";??
for(var i=0;i<a.length;i++){??
c+=String.fromCharCode(a.charCodeAt(i)^61);}?

alert(c);?

//上面的是加密代碼，當然如果真正使用這個方法時，不會把加密寫上的??
//現在變量c就是加密后的代碼?

//下面的函數t()先假設初始密碼為０，解密執行，??
//遇到錯誤則把密碼加１，然后接著解密執行，直到正確運行?

var d=c;??? //保存加密后的代碼??
var b=0;??? //假定初始密碼為0??
t();?

function t(){
try{eval(c);}
catch(e){
c="";
for(var i=0;i<d.length;i++){
c+=String.fromCharCode(d.charCodeAt(i)^b);}
b+=1;
t();
//setTimeout("t()",0);
}
}

</SCRIPT>

?

出處：
http://wenku.baidu.com/link?url=1xoep97KqvwHjPOyezxPN-sZ-GLQYeNcpr3KjEpXodYZsGvH9ir8kLaJ81yKy2XcBPd2ypy8sXD6q4buEaU-jRmvqh9cLkP7DkxxXiSzHGq
http://www.itokit.com/2012/0225/73191.html

轉載于:https://www.cnblogs.com/mq0036/p/4983858.html

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/397211.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/397211.shtml
英文地址，請注明出處：http://en.pswp.cn/news/397211.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

提高solr的搜索速度

提高solr的搜索速度

之前是使用12臺機分布式搜索&#xff0c;1臺為主機做索引并分發給子機&#xff0c;8臺做大索引搜索服務&#xff0c;3 臺做小索引搜索服務&#xff0c;配置基本是內存在4-8G&#xff0c;cpu:2-8core的服務器&#xff0c;索引的大小為8G。搜索的響應時間 是150ms左右。&#xff…
閱讀更多...
哲學到編程：思想的實例化

哲學到編程：思想的實例化

萬古長江水&#xff0c;千年儒釋道。歷史的長流中&#xff0c;蕓蕓眾生&#xff0c;參差不齊&#xff0c;但總是能夠總結出一個“生旦凈末丑”來。儒、釋、道&#xff0c;五千年的中華文化&#xff0c;卻總是圍繞著這三種主流思想交相演繹。千年間&#xff0c;豪士俊杰&#xf…
閱讀更多...
python 字符串交集_Python序列--集合（set）

python 字符串交集_Python序列--集合（set）

集合集合用于保存不重復元素。- 集合和列表非常相似- 不同點&#xff1a;1.集合中只能存儲不可變對象2.集合中存儲的對象是無序(不是按照元素的插入順序保存)3.集合中不能出現重復的元素集合的所有元素都放在一對”{ }” 中&#xff0c;兩個相鄰的元素之間用”,”分隔。集合最好…
閱讀更多...
mysql binlog日志查看及解碼

mysql binlog日志查看及解碼

mysql bin log日志導出 mysqlbinlog mysql-bin.000005 > /home/17bin.log 需要添加參數&#xff08;--base64-outputdecode-rows -v&#xff09;對輸出結果解碼 mysqlbinlog --base64-outputdecode-rows -v mysql-bin.000005 > /home/17bin.log轉載于:https://www.cnbl…
閱讀更多...
【Python開發】Python的GUI用法總結

【Python開發】Python的GUI用法總結

引用模塊&#xff08;tkinter&#xff09;&#xff1a; 1 from tkinter import * 主窗口設置&#xff1a; 1 # 主窗口 2 tk Tk() # 主窗口實例化 3 tk.title("文本處理工具") # 主窗口標題 4 tk.geometry("700x4001001…
閱讀更多...
JAVA 環境變量配置

JAVA 環境變量配置

JAVA 環境變量配置 1. 安裝JDK 2.配置系統變量 新建　　　　　　　　　　JAVA_HOME&#xff1a;D:\Program Files\Java\jdk1.8.0_65 Path添加 　　　　　　%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin; 新建CLASSPATH　　.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar; 3.完成…
閱讀更多...
8修改host_正點原子【STM32-F407探索者】第五十九章 USB 鼠標鍵盤(Host)實驗

8修改host_正點原子【STM32-F407探索者】第五十九章 USB 鼠標鍵盤(Host)實驗

1)資料下載:點擊資料即可下載2)對正點原子Linux感興趣的同學可以加群討論&#xff1a;9354467413&#xff09;關注正點原子公眾號&#xff0c;獲取最新資料更新上一章我們向大家介紹了如何利用 STM32F4 的 USB HOST 接口來驅動 U 盤&#xff0c;本章&#xff0c;我們 將利用 ST…
閱讀更多...
CF815C Karen and Supermarket [樹形DP]

CF815C Karen and Supermarket [樹形DP]

題目傳送門 Karen and Supermarket On the way home, Karen decided to stop by the supermarket to buy some groceries. She needs to buy a lot of goods, but since she is a student her budget is still quite limited. In fact, she can only spend up to b dollars. Th…
閱讀更多...
linux命令積累之egrep命令

linux命令積累之egrep命令

學搭建Nginx環境&#xff0c;必須要配置的Nginx.conf文件中&#xff0c;如下&#xff1a;#user nobody;worker_processes 1;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;#pid logs/nginx.pid;events { worke…
閱讀更多...
Sublime Text 3 安裝及插件推薦

Sublime Text 3 安裝及插件推薦

本篇介紹跨平臺編輯器Sublime Text 3的安裝和其插件推薦。 目錄&#xff1a; 1.介紹 2.下載安裝 3.插件 4.參考資料 1.介紹 Sublime Text具有漂亮的用戶界面和強大的功能&#xff0c;例如代碼縮略圖&#xff0c;Python的插件&#xff0c;代碼段等。還可自定義鍵綁定&#xff0c…
閱讀更多...
6工程文件夾作用_data_dragon數據工程小工具收集

6工程文件夾作用_data_dragon數據工程小工具收集

最近在GitHub上創建了一個新工程&#xff0c;收集個人在數據工程工作的小工具集合&#xff0c;命名為data_dragon (數據一條龍)。取這個名字的是希望這些腳本或代碼能夠復用&#xff0c;端到端地減少臨時數據處理的時間。最近因為工作上的一些變化&#xff0c;寫作節奏有點被打…
閱讀更多...
暑假第十七測

暑假第十七測

題解&#xff1a; 第一題 #include<bits/stdc.h> using namespace std; #define ll long long const int M 1e5 10; ll a[M], b[M], ans; priority_queue <ll, vector<ll> , greater<ll> > Q; int main(){freopen("buy.in","r",…
閱讀更多...
Uva 11354 LCA 倍增祖先

Uva 11354 LCA 倍增祖先

題目鏈接&#xff1a;https://vjudge.net/contest/144221#problem/B 題意&#xff1a;找一條從 s 到 t 的路&#xff0c;使得瓶頸路最小。 點的數目是10^4&#xff0c;如果向之前的方案求 maxcost數組&#xff0c;O(n*n)時間是過不了的&#xff0c;這個時候&#xff0c;用到了…
閱讀更多...
Nginx搭建flv視頻點播服務器

Nginx搭建flv視頻點播服務器

Nginx搭建flv視頻點播服務器前一段時間使用Nginx搭建的多媒體服務器只能在緩沖過的時間區域內拖放, 而不能拖放到未緩沖的地方. 這就帶來了一個問題: 如果視頻限速的速率很小, 那么客戶端觀看視頻時肯定不流暢, 而且用戶不能向前拖放, 用戶體驗很不好. 如果視頻限速的速率很大或…
閱讀更多...
編碼拾遺

編碼拾遺

1 #!/usr/bin/env python32 #-*- coding:utf-8 -*-3 4 Administrator 5 2018/8/16 6 7 8 # fopen("demo","r",encoding"utf8")9 # dataf.read() 10 # print(data) 11 # f.close() 12 13 14 # print("沈哲子") 15 16 s"中國&qu…
閱讀更多...
Xcode：Foundation框架找不到，或者是自動提示出現問題

Xcode：Foundation框架找不到，或者是自動提示出現問題

問題描述&#xff1a;Foundation框架找不到&#xff0c;或者是自動提示出現問題 之前的操作&#xff1a;手賤&#xff0c;不少心把編譯器里面的源碼改了處理辦法&#xff1a;清理緩存緩存位置&#xff1a;點擊桌面后&#xff0c;選擇系統菜單欄&#xff1a;前往—電腦—硬盤—用…
閱讀更多...
mybatis 不生效 參數_Mybatis-日志配置

mybatis 不生效 參數_Mybatis-日志配置

日志Mybatis 的內置日志工廠提供日志功能&#xff0c;內置日志工廠將日志交給以下其中一種工具作代理&#xff1a;SLF4JApache Commons LoggingLog4j 2Log4jJDK loggingMyBatis 內置日志工廠基于運行時自省機制選擇合適的日志工具。它會使用第一個查找得到的工具(按上文列舉的順…
閱讀更多...
PS通過濾色實現簡單的圖片拼合

PS通過濾色實現簡單的圖片拼合

素材如下&#xff1a; 素材一&#xff1a; 雪山 素材二&#xff1a; 月亮 效果&#xff1a; 實現步驟 1、在PS中打開雪山素材一 2、將月亮素材直接拖入雪山所在的圖層中 3、鎖定置入素材的高寬比&#xff08;點擊一下鏈狀按鈕&#xff09; 4、調整月亮到合適大小合適位置 5、…
閱讀更多...
預處理：主成分分析與白化

預處理：主成分分析與白化

主成分分析 引言 主成分分析&#xff08;PCA&#xff09;是一種能夠極大提升無監督特征學習速度的數據降維算法。更重要的是&#xff0c;理解PCA算法&#xff0c;對實現白化算法有很大的幫助&#xff0c;很多算法都先用白化算法作預處理步驟。 假設你使用圖像來訓練算法&#x…
閱讀更多...
jQuery Ajax

jQuery Ajax

jQuery load()方法&#xff1a;是簡單但強大的Ajax 方法load() 方法從服務器(URL,data,callback);必須的URL 參數規定您希望架加載的URL可選的data參數 規定與請求一同發送的差字符串鍵/值對集合。可選的callback參數時load()方法完成后所執行的函數名稱$(documnet).ready(…
閱讀更多...
最新文章

Copyright @ 2022~2023