[Webmaster Kommunikasjon] Baidu Cloud akselererer oppmerksomheten mot e-postadresse-obfuskering/WAF

Denne koden er front-end JS-koden, PHP er back-end-språket, og denne koden har ingenting med PHP å gjøre;
Denne koden er ikke en virus-trojanerkode, og deteksjonsverktøyet oppdager rødt sannsynligvis fordi det er plassert i annotasjonsblokken CDATA. Annotasjons-CDATA-blokker ble faktisk opprettet fordi rimelige nettlesere ikke gjenkjente JS-kode, og nå er det ikke lenger behov for å kommentere dem.
Hvis du fortsatt ikke føler deg trygg, kan jeg fortelle deg at denne koden skjuler din ekte e-postadresse for deg. Fordi mange spammere og til og med søkemotorer bruker crawlere for å skanne postboksene til ulike nettsteder (fordi e-postformatets egenskaper er åpenbare), og deretter sender deg spam etter skanning. Så denne koden er enkelt kryptert med PHP og skrevet til en streng med heksadesimale tall på siden, og deretter dekryptert med JS, slik at crawleren ikke kan skanne e-posten din, det er så enkelt.
Kanskje kompisen som adopterte den ikke var overbevist, og sa at en slik kode ikke kunne se noe. Vel, la meg fortelle deg hva hver linje betyr.
Først og fremst er det en avslutning, noe alle som forstår frontenden vet.
Prøv det deretter for å være forsiktig og unngå feil i IE pop-up-sideskriptet.
Få deretter taggen document.currentscrip{filter}t. Hvis du ikke har denne egenskapen, gjør det bare på den opprinnelige måten, og her er det en annen selvutførende funksjon (lukking).
Få tak i den nåværende scrip{filtering}t-taggen, den forrige er krypteringstaggen, og postboksen ligger i data-cfemail-attributtet til denne taggen, lagre denne taggen som en variabel c.
Så er det dekryptering.
Dekrypteringsalgoritmen er veldig enkel, det vil si en streng med 16 desimalstrenger, lest i par.
De to første leses opp som nøkler
Les hver to fra baksiden, gjør en forskjell med nøkkelen, og les bokstavene i ASCII
Disse brevene staves ut av postkassen din
Etter dekryptering, lag en tekstnode og bytt ut den opprinnelige krypteringsetiketten, og så er du ferdig

Wu Soft Inquiry Group publisert 2015-10-10 21:20
Hovedsakelig hvordan man dekrypterer den opprinnelige e-postadressen?