Šis straipsnis yra veidrodinis mašininio vertimo straipsnis, spauskite čia norėdami pereiti prie originalaus straipsnio.

Architect_Programmer_Code žemės ūkio tinklas»Architektas › Kitos technologijos › Interneto svetainių kūrimas › "Baidu Cloud" pagreitina dėmesį el. pašto adresų užmaskavimui / WAF
Rodinys: 15096|Atsakyti: 3

[Žiniatinklio valdytojo komunikacija] "Baidu Cloud" pagreitina dėmesį el. pašto adresų užmaskavimui / WAF

[Kopijuoti nuorodą]
Paskelbta 2015-10-10 20:49:44 | | | |

Šiandien, 2015 m. balandžio 14 d., "Chuangyu Cloud" turėjo galimybę piešti, todėl anksti ryte nuėjau į loteriją ir nupiešiau profesionalų "Baidu Cloud Acceleration" paketą, URL yra http://next.su.baidu.com/, kodėl kopijuoti "Cloud Acceleration" adresą, nes "Baidu Cloud Acceleration" turi du, arba vienas yra su.baidu.com
Taigi tinklaraštis "Baidu Cloud Acceleration" norėjo jį išbandyti, todėl jį pasiekiau.
Po to peržiūrėdamas apžvalgą radau problemą, žiūrėkite žemiau esantį paveikslėlį


Po komentaro el. pašto adreso yra kažkas daugiau, o nukopijuotas turinys yra toks:

  1. /* <![CDATA[ */!function(){try{var t="currentscrip{过滤}t"in document?document.currentscrip{过滤}t:function(){for(var t=document.getElementsByTagName("scrip{过滤}t"),e=t.length;e--;)if(t[e].getAttribute("cf-hash"))return t[e]}();if(t&&t.previousSibling){var e,r,n,i,c=t.previousSibling,a=c.getAttribute("data-cfemail");if(a){for(e="",r=parseInt(a.substr(0,2),16),n=2;a.length-n;n+=2)i=parseInt(a.substr(n,2),16)^r,e+=String.fromCharCode(i);e=document.createTextNode(e),c.parentNode.replaceChild(e,c)}}}catch(u){}}();/* ]]> */
Kopijuoti kodą


JS kodo gabalas, ar jis galėjo būti nulaužtas? Patikrinkite tinklalapio šaltinio kodą Taip pat yra aukščiau pateiktas kodas, kaip parodyta paveikslėlyje žemiau

Taigi atsisiunčiau visą svetainę ir patikrinau, ar svetainės šaltinio kode yra aukščiau nurodytas kodas, bet taip nebuvo. Ar gali būti, kad kodas buvo užšifruotas, todėl pagalvojau apie įvairius metodus ir radau šaltinio kodą.
Kaip radote šią problemą?
Po to turėjau vieną nuorodą, kad pamatyčiau, koks yra turinys, ir paprastai įsilaužėliai įdėdavo turinį

Rezultatai pateikiami "Baidu" informacijoje


"Baidu Cloud Acceleration", kuris buvo įjungtas tik šiandien, pasirodė esąs "Baidu Cloud Acceleration", todėl radau tik [Rule Customization] nuorodų paketą, kad pridėčiau fono adresą [Bendrieji saugos nustatymai: el. pašto adreso užmaskavimas / WAF] Šis elementas buvo išjungtas
Problema buvo išspręsta

Paaiškėjo, kad "Baidu Cloud" pagreitis sukėlė svetainės fono klaidą
Tai užtruko man popietę ir aš buvau prislėgtas


Originalas: http://www.phpsong.com/663.html




Ankstesnis:C# rašo ir skaito tekstinius failus
Kitą:C# pašto dėžutės apsauga nuo užmaskavimo, el. pašto adreso iššifravimas javascrip{filter}t

Susijusios žinutės
 Savininkas| Paskelbta 2015-10-10 20:52:01 |

Šis kodas yra priekinis JS kodas, PHP yra užpakalinė kalba, ir šis kodas neturi nieko bendra su PHP;
Šis kodas nėra viruso Trojos arklys, o aptikimo įrankis aptinka raudoną tikriausiai todėl, kad jis įdėtas į anotacijos CDATA bloką. Anotacija CDATA blokai iš tikrųjų buvo sukurti, nes žemos klasės naršyklės neatpažino JS kodo ir dabar jų komentuoti nebereikia.
Jei vis dar nesijaučiate ramūs, leiskite man pasakyti, kad šis kodas slepia jūsų tikrąjį el. pašto adresą. Nes daugelis šlamšto siuntėjų ir net paieškos sistemų naudos naršykles, kad nuskaitytų įvairių svetainių pašto dėžutes (nes el. pašto formato charakteristikos yra akivaizdžios), o po nuskaitymo atsiųs jums šlamštą. Taigi šis kodas yra tiesiog užšifruotas PHP ir parašytas į šešioliktainių skaičių eilutę puslapyje, o tada iššifruojamas su JS, kad skaitytuvas negali nuskaityti jūsų el. pašto, tai taip paprasta.
Galbūt jį priėmęs bičiulis nebuvo įtikintas, sakydamas, kad toks kodo gabalas nieko nemato. Na, leiskite man pasakyti, ką reiškia kiekviena eilutė.
Visų pirma, tai yra uždarymas, kurį žino visi, kurie supranta priekinę dalį.
Tada išbandykite, kad būtumėte atsargūs ir išvengtumėte klaidų IE iššokančiojo puslapio scenarijuje.
Tada gaukite žymą document.currentscrip{filter}t. Jei neturite šios savybės, tiesiog padarykite tai originaliu būdu, o čia yra dar viena savaime vykdoma funkcija (uždarymas).
Gaukite dabartinę scrip{filtering}t žymą, ankstesnė yra šifravimo žyma, o pašto dėžutė yra šios žymos data-cfemail atribute, išsaugokite šią žymą kaip kintamąjį c.
Tada tai yra iššifravimas.
Iššifravimo algoritmas yra labai paprastas, tai yra 16 dešimtainių eilučių eilutė, skaitoma poromis.
Pirmieji du skaitomi kaip raktai
Skaityti kas du iš galo, padaryti skirtumą su klavišu, ir skaityti raides ASCII
Šios raidės išrašomos iš jūsų pašto dėžutės
Po iššifravimo sukurkite teksto mazgą ir pakeiskite pradinę šifravimo etiketę ir viskas

Ši pastraipa yra iš "Baidu Knows Answer"
Paskelbta 2015-10-10 21:20:28 |
Daugiausia kaip iššifruoti pradinį el. pašto adresą?
 Savininkas| Paskelbta 2015-10-10 22:24:14 |
Wu Soft Inquiry Group Publikuota: 2015-10-10 21:20
Daugiausia kaip iššifruoti pradinį el. pašto adresą?

http://www.itsvse.com/thread-2333-1-1.html

Tai .NET iššifravimo el. pašto adresas
Atsakomybės apribojimas:
Visa programinė įranga, programavimo medžiaga ar straipsniai, kuriuos skelbia Code Farmer Network, yra skirti tik mokymosi ir mokslinių tyrimų tikslams; Aukščiau nurodytas turinys negali būti naudojamas komerciniais ar neteisėtais tikslais, priešingu atveju vartotojai prisiima visas pasekmes. Šioje svetainėje pateikiama informacija gaunama iš interneto, o ginčai dėl autorių teisių neturi nieko bendra su šia svetaine. Turite visiškai ištrinti aukščiau pateiktą turinį iš savo kompiuterio per 24 valandas nuo atsisiuntimo. Jei jums patinka programa, palaikykite autentišką programinę įrangą, įsigykite registraciją ir gaukite geresnes autentiškas paslaugas. Jei yra kokių nors pažeidimų, susisiekite su mumis el. paštu.
Mail To:help@itsvse.com