javascript - 有人可以解释一下这个 Facebook 脚本吗？ XSS？

Question

<script type="text/javascript" src="/aes.js" ></script>
<script>
function toNumbers(d){
 var e=[];
 d.replace(/(..)/g,function(d){e.push(parseInt(d,16))});
 return e
}
function toHex(){
 for(var d=[],d=1==arguments.length&&arguments[0].constructor==Array?arguments[0]:arguments,e="",f=0;f<d.length;f++)e+=(16>d[f]?"0":"")+d[f].toString(16);
 return e.toLowerCase()
 }
var a=toNumbers("f655ba9d09a112d4968c63579db590b4"),b=toNumbers("98344c2eee86c3994890592585b49f80"),c=toNumbers("23408f94661caf2c92c0cf7da64ab661");
document.cookie="__test="+toHex(slowAES.decrypt(c,2,a,b))+"; expires=Thu, 31-Dec-37 23:55:55 GMT; path=/"; 
document.cookie="referrer="+escape(document.referrer); 
location.href="http://of3trade0912achieve20.dc7.us/?ckattempt=1";
</script>

我是一个外行，我 friend 的 Facebook 帐户遭到入侵，并在各处发布了指向包含此脚本的网站的链接。

我很好奇，如果有人能解释这个脚本在做什么，我将不胜感激。

Answer 1

它设置 2 个 cookie，其中一个使用一些加密内容，有效期为 22 年，另一个保存引用页面的名称，然后将页面重定向到另一个页面，“http://of3trade0912achieve20.dc7.us/?ckattempt=1” .