网马解密document.write问题 bbs.ikaka.com

辛达星郁 - 2009-9-11 20:35:00

解再到这里，把document.write改成alert，然后保存后缀名为htm格式的，但是不知道没有解析出网马地址来，我认为这个代码有可能不完整，但是不知道怎么往下做，希望networkedition指点

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

落叶的忧伤 - 2009-9-11 20:44:00

该用户帖子内容已被屏蔽

是昔流芳 - 2009-9-11 20:54:00

应该是没有问题的，代码的作用就是在页面中输出联系方式。
至于没有弹出，应该是你的代码不完整，没有添加脚本标签
<script>
alert('报名咨询热线：0731-88838860 88838861 88838862 88838830 88838850 传真0731-88838810 邮箱地址：<a href="mailto:examda800@163.com">examda800@163.com</a>');
</script>
保存运行试试

redbsd - 2009-9-12 9:24:00

嗯，3楼应该是正解。

辛达星郁 - 2009-9-12 17:40:00

试过了还是不行

aaccbbdd - 2009-9-12 17:44:00

:kaka6:
貌似就不是网马地址

是昔流芳 - 2009-9-12 17:48:00

你还想让它出来什么……

辛达星郁 - 2009-9-12 19:15:00

出来网马地址。。。:kaka18:

辛达星郁 - 2009-9-12 19:18:00

你在看这里。。。这个也是同样的问题，

是昔流芳 - 2009-9-12 19:24:00

代码里中文的意思不用我再解释了吧。
首先先看一下代码，没有HTML标签，基本上就不太可能是网马了。
和主要起到字体加粗的作用，和用来定义字体格式，<a href="mailto:examda800@163.com">用来显示连接地址，这样一分析，你看，就没有什么可疑的地方了

辛达星郁 - 2009-9-12 19:27:00

我现在真的想学好网马解密，但是。。。。:kaka4:

是昔流芳 - 2009-9-12 19:52:00

实习生不是有相应的课程吗？

aaccbbdd - 2009-9-12 19:54:00

:kaka6:
讲得太少

撒谎感到 - 2009-9-13 9:56:00

该用户帖子内容已被屏蔽

撒谎感到 - 2009-9-13 10:03:00

该用户帖子内容已被屏蔽

辛达星郁 - 2009-9-13 17:26:00

也是啊。。。其实我学习了那些课程，那些是一些基础的东西，现在就是剩下自己不断的实战，才能提高自己的技术，。。。所以我不断地练习网马解密，从中寻找自己的不足，就是在每天公布的网马地址一个个的自己在实战一次，看看解密是不是和公布出来的一样。。。:kaka18:

aaccbbdd - 2009-9-13 18:08:00

:kaka6: 网马随时变
不一样很正常

可以去剑盟和卡饭讨论
那俩地方热闹

networkedition - 2009-9-14 9:06:00

这段代码就没有马，你硬要解出来:kaka6: 不是所有的eval、document.write都是有网马的:kaka6:

瑞星卡卡安全论坛