[ウェブマスターからのコミュニケーション] Baidu Cloudがメールアドレス難読化/WAFへの注目を加速させる

このコードはフロントエンドのJSコード、PHPはバックエンド言語であり、このコードはPHPとは関係ありません。
このコードはウイルストロイの木馬コードではなく、検出ツールが赤信号を検出するのはおそらく注釈CDATAブロックに配置されているためです。 注釈 CDATA ブロックは、低価格ブラウザがJSコードを認識できなかったために作られ、今ではコメントを付ける必要がなくなったためです。
それでも不安があるなら、このコードはあなたの本当のメールアドレスを隠してくれます。 多くのスパマーや検索エンジンがクローラーを使って様々なウェブサイトのメールボックスをスキャンし(メール形式の特徴が明らかなため)、スキャン後にスパムを送ってくるからです。 このコードはPHPで暗号化され、ページの16進数列に書き込まれ、その後JSで復号されます。クローラーがメールをスキャンできないようにするため、それだけのことです。
もしかすると、それを採用した友人は納得しておらず、そのようなコードは何も見えないと言っていたのかもしれません。 では、それぞれのセリフの意味をお伝えしましょう。
まず第一に、これは終わりの結びつきであり、フロントエンドを理解している人なら誰でも知っています。
その後、念のため試してみて、IEのポップアップページスクリプトの誤りを避けましょう。
次にdocument.currentscrip{filter}tタグを取得してください。 この性質がなければ、元の方法で行えばいい。ここでももう一つの自己実行関数(クロージャ)だ。
現在のscrip{filtering}tタグを取得してください。前のタグは暗号化タグで、メールボックスはこのタグのdata-cfemail属性に入っています。このタグを変数cとして保存してください。
その後は復号化です。
復号アルゴリズムは非常にシンプルで、16桁の10進数の文字列をペアで読み取るものです。
最初の2つはキーとして読み上げられます
裏から2つずつ読み、キーで差をつけ、文字はASCIIで読みます
これらの手紙はあなたの郵便受けから綴りで書かれています
復号後、テキストノードを作成し、元の暗号化ラベルを置き換えれば完了です

Wu Soft Inquiry Group 2015-10-10 21:20 投稿
主に元のメールアドレスをどうやって復号するかが知りたいです。