Register for your free account! | Forgot your password?

Go Back   elitepvpers > Coders Den > Web Development
You last visited: Today at 18:34

  • Please register to post and access all features, it's quick, easy and FREE!

 

[Javascript] Verschlüsseltes Script

Reply
 
Old   #1
 
elite*gold: 81
Join Date: Jul 2005
Posts: 1,927
Received Thanks: 2,239
[Javascript] Verschlüsseltes Script

Vor kurzem wurde mir eine Seite zugespielt die nach meines erachtens einen Client basierten request abschickt. Das Problem ist nur, dass das Script selber verschlüsselt ist und ich keine Abfrage mit WPE oder Wireshark sehen kann.
Auf der Seite gab es dann auch ein Folge Script was auch verschlüsselt war, was ich aber ganz normal decrypten konnte wo v0 aufgerufen wird und ein null string returned wird.

Jetzt will ich aber genau wissen was das Script auf der Seite macht :S

Quote:
<html><head></head><body><script type="text/javascript" src="/1"></script><script type="text/javascript">document.write(_("=\xd4\x11\x11\xbd\xf 3\xd1\x5c\xeb\x8d\xb5\xaaT\xe7\x19\x13\x179l\xb2\x d1\x91J(B*\x0d%\x16?\x81`\xc0\x05\x03\xa6e\xe7\x5c \x94\xfe\xcb\xce\x94e\x0f!\xf8\xd7!\xcdBt\xfan\xd0 \x03\x95\xd7O\x00\x8b\xa3G\x01m\xa9\x19\xa5\x9b\x1 3\x9c\xe5(\xa14\xad'H\xb6\xb6N\x11\x9f\x90A\xbfQ-\x03\xce\x0c\x83\xad\xb2\xa1\xaa9~\xbe\xd4\x83\x85 M75\x92\xa2\xe2\xb0\xc2\x8ddx\x88\x0d\xca\xe2K\xf9 n\x1fMai\x8d\x91\xb3Q\xda%\xa5\x89\xf9O\xed\xfb\xf d\x8c\xfbf\xbe\xbf\xa27\x16,N\xdc\x88\x92\x12\xbf\ x96\x0c\xc5$\xa0gc6\xad\xc1F\x02\xf9\xe1+\x1fv\x09 (@\xa8B\x16\x5c\x82J\xd2\x80\x1f\x82\xa2\xd9\x12\x 16#OAD8x\xd1\x87\xe1o\x03|\x88K$;I\xc7{x\xffN\x89\ x88\x1fR\x89N\xd5I,`\xcc\x11\x03\xbb1\xde\x0f=%t\x e4>a\xf0\x90\xc2S\xc2\x92\x8e\x22\xbe\xc2(\xd9\xd6 b\xff\x9c}e&\x8c\xbd\x80`\x00E\xfev\x0cO\xe47:\xc8 \x9e\xeb\xcc\xdb{\xf4\x10P0c,;B>\x92\x18\x1bg.\x18 \xca\xba\x88+\x0eK\xca\xd9\xad\xe8\xa9aq\xd8\x91m\ x9e\x1a&\x80\x96\x85u\x95\xa7\x8d\xb4}\xb3\x0eC\xc 7L\x04\xeb\xea\x1f\xe7(\x01\xd5\xcc6\xd6Lg\xe9;!\x fc\xce\x07f\x81\xda\x88\xe4'\xdf+q\xbe \x07\xbdc\xa7+\xc0\x9ag\x81\xef\x9c\xf7\xecY`\x9d\ x88\xb1v\xa7-4'i(\xd5#\xad\x81\xc1\xf4]\x15\x8c\xa0Qd\xf5\xff\xf0N\xe4\xa8W\xd9\xa9\x19\x ba\x85IuHn\x87\x8fjR\xc1ACz\x0aim\xe6\xe0_:\xcf\x9 b\x96\x08\x0d\x09-\x0e\xc4\xba<\xce\x81*\xb4C\x84w\x81\x04\xcdp\xc7M \xf3\xecf\xe2I\xc3\xb2?\x86L\xbb\x19:\xf6h\x8cu!?\ xde\x17\xbd(\x7f\xben3I\xf1\xf1\xe6\xc7\xdb\xfdeEV \x82w\xa8E,m\x8b\x8d\x1dN\xf7\x8f/\x5c\xc8\xc6GwUX$\xca\xb8f\xd1\xea\xf2\xe9\xd1!\xa c\xd5Cu<U\xe9\x86\xffP\x12\xaeX&\xc1\xae#\xec2\x1a Z\x91\x09\x0f\xe4\xa4\x15q8\x15N\xe9\x83\xfa\x15\x 04\x09\xe5~\xf6\x0a\xfe]\xa0\xfd\x16\x1e\xee\x17\x86\xe6\xcd\x02]D\xa5\x1f\xe3\x9b\xfa\xdc\x03\xcd\xf9\x80\xefz\xcd \x9dC-t?Q\x14\xec\x0c(\x0fhPp\x03\xd7\xe0\x8a\xdb\xa0GB\ xfa\xe1I.\xe3\x91\x14x\x04E\xfe\x0b]\xf8\x86\x98\xa3\xc7\x95\xb3\xa1J\xc8\x98 \xb5{2\x1f\xdd\xa1sZ%\xe8Q\x04\xa3y;\x05\xa8\x08\x bdT&5\x0f\xc0X\x18_b\xe3\xc2\xb7\xcf\x1e\xea\x1c5\ x22\xf8\xc7f\xa0X\xb2\xc2\xfe}K[$T\xb6|\x81\xe1'\x15r\xda\xa7\x5c\xc9\xeb\x8d\xf1U \x98\xa8)\x88ad\x19\x86\xfe\xcfkw\xe2\x84\x85\x8b\ xf7\xd0Jj\xe0<\x22\xd4J\xf3i;\xbcg\xed\x07\x08twyz \xacx\xcb\xf8_\x0cs\x0esZ\x9f\xd1\x8a\x8d\xf5\x0b\ xc3K\xd5\xc3\x89Q\x9af\xe9\x10\xae\x81\xb4\xa4\xae \xdd\xf7\xc5\x17\x9e\x84n\xf4\x92\xf47\x9dj\xcf\xd 0\xd1\xec{yM\xb5\xabYg\x0e{\x9a\xaf\xf5<\x9c\xba\x f1Z\xfc\xd4\x5c\x0c\xb4\[email protected]\x87)\x81\xa7\xa93O\x9 7P\x09\xc3\xf09\x95\xb6x\xc8\x11]\xd8\x93`RE\xe8\xdf\x87\x0b\xa8\xb4\xb0\xc1\x22\xb 9\x87\x0c\xccj.\xb7\x97\x10\x1dF\xc3\x05\x15\xea\x d1\xdf\xf0[_X\xf4L\x16\xa4\x1a\x14\x99\x92\x19\xba\xc4\x95BJ/\xa9\x9c\xd9\xe7\x82\xaf\xdf\xd9:\x85.`\xc9\x17#p\ xa3\xffyo\xea\x84=:|\xa9\xdc\x05\xfeV\xe7m\xf9\x8b k\xc2\x9eE\x0f\x15\xc9\xb6\x1e\x0db\xcfl\x0aR\xf6\ x85\xd5\xfdH/\x18\xe3\xef\xcd\xe6/\xef\x10\x1e\x04\x95\x10\x86`\xa8\x9a\x8b:\x8d8F\x c2J\x11\xda\xe4o\xffl\x01DG\x9d5K\x08+rk\xdb\xc0J\ xb6+\x99\xb3j$\xa5\xc5*\xd9\xed\x16O\x00u\xd5\xf1\ xffx\xd4\xbfF\xefp#FF\xbc\xee\xea\xa6\x07\xcd;><\x e0\xeb\x1a\x93\x0d\xa6\x8f\xad\x22\xf2n\xde\x93M!: \x82q\xb9m\x19\xcf\xcc\xdc\x86S\xabSs\x9f\xe0v\xa2-Yj\xc9\x181\x22,\xdd\xadP\xc1\x1ey\x8e\x9a\xf7\xf6 \x1d\xc2\x1fC\xea~\xf2\x18\xec\xccR\xe7\x1c#\xde\x 88\xef\xb1h\xb1\xf4\xb0g\x89e2\x9a\xffx\x95(\xe98\ xb1\xf0\xc2\xae\xfa\x8c\xb5\x19\x871\xf3u\xf6\xcb\ xb45\xa1\xb0\xa7\x81\x19\x0a\x99^U\x86Fmy\xa0\xfa\ xb4\xcf\x91\xb4]\x0d}\x8e\x0b\x9b+\x9b\xfe\xa2\x10'\x19\xe0\xac9\x c7\xcf\x80O.R\x88\xa0\xa9!\xdcn7q>\xd2\x1e6k3\x0fO \xf7qn>r\x07`7\xa5\x14\xa0s\x12?\xa21\xb3\xebF(<\x ae;/7\x8a\xb9\x08\xcd\xa8\xc1\x08\x8d]\x176(ee\xb2\xca1\xfb\x9a:\xf1\[email protected]\xe5m\xfd\xb3\x bc$z{m\x04\xd0\xd6\xdd\xca\xa0\x0c\x91\[email protected]\xc2\ xd0\xe1i\xd5\x91\xd7\xb3{\x8f\xa4\xe1\xee\x1ap7p<\ xea\xb1Gy{\xb83\x0b\xc4~\x12\x04\xcd\xc8\xb0\x17\x c9\x1fgY\x12\xcdH\x03n\x04|\xcbV\x9d&\xfe\x02\x1c\ xa2\[email protected]\x12\x08\xfe\x9b\x0f\xe5{\x18\x1e\x81tEi+\ xf7\xa2\xc2\x11Z\x1f\xf4\xa6^\xab\xa5\xdbx\xdau;\x db\xed;\xf6T.\x8a\xc2g\xecn\x12\x17\xf0\xa8\x8d\xe d\x1a\x05|e\xfb-tk\x1c\x10o\xeb\xdc\x1d\x1fs\x98X\xf4A\xe4n\xf6\x9 d\x0e\x92\xe5\xcf\xde\xb2\x00\x9e\xd1\xf1\x0c\xe4p \x14\xc20 ,I\x05\x8d\xaf\xc9\xc1\xdf\xcd\x0c\xba\xd9o\x8d\x8 1\xe4\x19\xcea\xee\x09U\x1d\xa0\xfa$.\xdb\xf2V\x0e \xe9\x9b\x[email protected]\xbc\x80]\xef~eh\xb2R\x17\xfc\xe6#F\xde\xa1\x15^\x01\xba\xa bH\xa5\x14\xad\xbdS\xc7\xe6\xfa\xb0&\xdd\x12)\xe6r \xc5-!*\xd8\xd2h,\x05-\xabb\xe84\x8c\xdc\xfd\x81\xfc\x07\xa6\xe4\x96\xb6 \xcf\xe3p\x12|\x95g\x08\xfd\x84\x0d\x89\xae\x5c\x9 7\xf0\x12E\x05\xebf\xbaiu\x92r\x12\x9f\x07Cq\xe8/\x0es\x81\x19\xaf\x9dW\x84:\x1e\xf56}\xa4\x9a\xf9\ xbf\xa1\x04\xff$\xe3w\[email protected]\x1c$\x84>x\xdb\x8d\xbc\ xcf\x1d\xae\xd0\xb9%\x0d\xe6\x92\x12\xf4\xd1\x9d\x 1d(\x1c\xbfy\x07\x0d\x90\x92\x95\x84\xad\x90[\x1b\xba\x12\xa1\xd0\xd0l\xe3\x87)\x01=\x8a\xa7\x0 c\x17\xf1&\x12A\xb9[\x13A\x87\xf5\xabY\xad\xde\x19f\x85\xb7#\xfcm\x9bK \x17=]K\x8f\xeb\xa7A\xb3Y\xc4x\xa9\xfd`dS\xfeN\xe2|\x9b\ xda\x82\x92\x12\xeb\x95\xb5\xd6\x0d\x02\x0a\x17Pi\ xbbz\x85\xd4m]\xaf+\xde+t\xc1z'\xc2\xb7\xa4\xdd\xf1\x13\x9aV\x0f \x7f\x945\xe8W\x00\xc3\xdf\xfd\x0b\xcb\x11\xd6W\xd a\x03\xc4>\xaf\x11\xc2\xf4r\x16\xbdIw\xbe1s8tM\xcd \x9a\x8aZ+7\xf8\x9c\xfaed\x8fQ\x15{i\xc7\xf0\xf1\x da\xb4\x06\xf0G\xa3F\xc0\x22\xc3\x0eU\xb6\x89\x85\ x9a\x99\xd7\xbaT\xd9B`D$\x1c\xd8`\xc9R\x8e\x5c\x9c \x89\xeec1\xce\xe3VP\x04p\xf1)\x8f\x8a\x8e\x17\xa2 \xb4\xea\x9d1&\xe7\xa8\x160\xe1\xd8\xd0\x1f\xce\x8 f\x8evM\xc2\x85t|$\xf0\xd1<\xce\x81\xfa\xa0\xb3\x0 bh^=\x05ot\x9a\xe6\xabL\xe0\xfa6\x01\xca\x88\xc2p\ xc3\x10\xa8\x0d<\xcf\xc4\x04\xadu\xb2\xec\x04nA+Q\ xfd\xaa\xb3\x8d\x02O=E\xc4\xbcD\xb8\xad\[email protected]\xa0t \xf80\x1d\xd0c\x14H\xf9(3\xca\xa8\x0bK\x0a\x00G\xd 3\xa4\xf84M\xd5\x06\xd4\x12$^#\xc9\x82 \xf7\x92\x94\x0d\x1f(\xbd\x98\xa3\xeb\xf9;G\xc0\xf dvDJ\xe8?\x8ea\xa7\xac\xeeF\xb5\xc1\xcfbR\x11\xffJ \x83\xe4o\xfa0\x9c\x8a$\xea\x92Z5\xef]\x898\x84JH\xec\xf4 \x87\x8f\x03^j\xe9\x90\x8d\xb5\xaf&\x0fx\x0bI\x93, [email protected]\xfd\xc3\xa6\xd9\xd6e\xc7\xc8=\x8b\x05\xf7m\xbb \x22\x14!\xf5\x99\xfe\x9bT\xee5\x0e\x9f\x82\x86\x1 f\x97\xfd$q\xd4\x84\xf9J\xea\xd6\xab\xa2\xa5V|u\x8 c\xeec\xc7\x9dF\xd8\x15\x908\xd8\xf1$CR\xa2\xf6,\x a7e\xea&6Ma\x14\x01jV\x9a\xbc\x04j\xf5!\x1e\xc0\x1 8\xed4<wZv\xf7\xd1\xbb\x17r\x88\x14QN\xc0\x15\x98h \xd8\x0a<\xf9\xfa\x83\x1c\xe0\x1a\xa2\xa0\x1a\x03\ xc4\xed\xd2E\xa3\xa4\x81|?4\xe7w\x9d\x94\xe1Bz\x8e \x16H\xec\x9b*^\xb47m\xcb0\xd5+7\x80\xc7\x92\xfd\x eeDu\xc4 d\xdb\xe2\x1d\xca\x83\x22J5\xbb\x1b\xc9\xaaE\x17\x c5?\x05\x01\xd0/]\x93\xd2n\xfd\x97\xfa\x9c\xd6\x13\x95\xe3\xf51Xdt\ x94\xac\xe6f|\xb7\xe1\x16\xce;\xd2\x8d\xef\xaf;I\x 0b\x0a\x07\xa4\xa7\xc7vl.OV\x03\x83\xab\[email protected]\x94g p\x99{\xf17\xbe\xb9r\xa1\x9f\xbego\xdb\xf6\xe7\x22 \xc1\x04\xae\xd0\xa8I\xfbK\xe9\x9a\xd0\xcaW\x86`h\ xe3\xa6\x80\xa7'mO\xd7\xb8\x98V/\x02`\xd1\x89m\x98\xbcq\x99\xb9\xacx\xe1\xbc\xec4\ x18a0\xb6\xc8\x96\x09,T\xb3~\xaf\xbd:k\xedj\xd8lE\ xe4\xa1\x03/.^W \xe9\x97>\xc4Zk\x98\x81E\xb3E67\xb0\xa1z\xe9\x81%\ xed\xb8\xb5\xf3\x0bM\xa1&\x99\xb6\x84\xb5\xd7\xbaB \x8e\xa1\xdbl\xdaw6\x9d|[\x9fs\xce\x15T\x07\xe3\x9ah\x8d\xa5Ko*\x9e\xb3\xcc \x90\xbc\x84\xa2(\x11\xdc\xfcr)\x8b\x89\xeb*\x22\x a7E\xe3\xc8\xbc\xf1\xa0]3\xd4u,\xee\x8e\xa4Z\xef\xc6\x12}\xdf\x01\xef\xf5b \x0c\xd2\x08\xf7.\x09\xa0\x13L\x9fZh\xee9\xd5a\x1e 3\xb9\xdf\xaaR'}\x921Z\xaf=\xed\x80\x85>qRvPhB\x1b \x99d\xd9\x89\xf1\x9c\x98n\xf0\xf8> \[email protected][\xd3\x8e\x05\x02\xb1\xcd\x9e\xe5\x86\xaf\xac\xa7\x 83\xbf\xe6\xad\xd6\xd3lE\x83:\x13c\x8a\xdfp\xa9#U\ xae\xc1A\xac\xb1YN\xbb\xc8\x9am\x8a\x13\xc9\x99\x8 79\x19lM\xadO\xe3\xa1\xa1\xe1\x1f\xaf0a\xbeX\x1aZ\ xf5;\xcb\x91\xa3\x91\xbc\x84%Ie*\x9e\xc0\xba1`%\xc bSa%S\x22\xdf-\x06|\x83\x93q\xba\xaaR\x1b\xcdp\x15\xc5Q\x88\x8e\ xea]`r|\xd1\xcf\xf3%\xbcx]i\x96\x90\xedh\x00\x0em\xaa\xc7\xaf]\xd7 \x15W\x13\xf4\x86\xee\x1e\xe9\xf9\xed^Al\xdd\xb7\x f3\xe2\xbc\xd4v\xd6?\x90\xc9\xdf(i\xdaA\x13$\x0a7\ xe4\xf3\xb7\xd7\xfc\xbb\xe6/V\x1fH\x89\x93\x5c\x97\xe8\xd5e\x91\xc5\x02\xaepS1 0\x84\xcf\x1c\xd6\xceQ\xc5\xfeF:\x99\x01\xbde\xb9\ xe0\xfeK\x05H\x0d\x08\xf4\xf0\xaa:\xb6\x91\x0bC\xf cb\x1d\xb7\xfa\xac\xdc\xcb\xd7o\x19\xfd-\x9f\xf26\x92\x07\xff\x13Bps\xf0&\xd9(\xc00\xfew1X \x12\x7fm\x0f\xfd\x8f\xeb\xdf\xaa`\xc4\x03\x0c\xcc \xd7eO\xe7:\x89z\x22\xcd6$\x95>\xc7mt\x0f\xd03\x22 \x89C\xcfQ\xffYf\xf8\xf8M\xa9.9\x18\x1a\xce\xe4\x0 3\xe9\xb8\x86\x0aIq\x1f\xc2h\x7f\x0f\x84NHg\xd1\xe a\xd5\x88\x87\x0dh\x7f\xe7\x11\xf5\xd0\x8an\x05\xc 9\xce\xdf\x8fl\x155\xb1^'`\x04\x0e%\x0ep\x00x\x96\ x1f\xf1\xa3\xdaV\xc2\x92\xb4e\xd1\xe8\xa3\x99\x14\ x03\xd6u)\xdc\x829+\x22\xe2\x9a\x00\x06\x97-\xe67\x9c\xf6\xfcZt\x8f\xe1\xae\x05\x08\xdb$\x81\x e4\xf4g~\x02\xf6\x04\xb5\xa4\x94\xa7\x5c\xc3$\[email protected] \x18\xae\xc0\xd9\xf2?\xab\x19Z\xeb\xbf\xbd\xc0;\xc 3\xafv\xd8\x88}7\x15\xba\xfd\x8a=Np\xddv\xb3\xcbE\ xe0\xf6\xc2\x84\xd2\xc9\xa0c`Yj\xb1\x13\xa1\x8c\xb 6/\xc7M\xd8\xceZni\xab\x15\x83N\xe2\xdc\xdf\x1e\xb5\ xfb\xbc\x8b\xe0s\xfa?\xbc\x05&\x1fE\x07\xd8\xca\xf 7\x8b\xa9W\x17\x09\xac\x93\x16\xd9\x13X\x0b\xc0\xb 6ZTMk\x95\xb9\xf7\xdf\x81\xb8\xd9\xb82\x8c\xbc\xd7 c\x09t\xd8I\xbc\xd7\xcc\xe6\x994~hn\xf9\x91h\x84\x 81G\xa7\xf8\xb9E\x11\[email protected]\xfcM\xcf\xbboW\x19V3\xd 9\x0a\xad\xa8\xf2K\xc1\xe6\xc4\xf8bn\xea\xe8\x88\x 9e\x1d\xfe\xd1F\xbe\xf2$\xfc*\xcc\xd0=\x97\x0c\xdc/3\xcb\x0b\xa1f\xce\xb8pUQ\xf9y\x99`J\x14\x84/\xff\xb7B_\xec\xc5\x9c\xba\xb42\xc05\xbb\xa5\x00*J \xe0'\xadQ\x9e\x9e\x8cn\xd3q/H.,\xb6\x88\xd6%\xadR\xa9\xdcu\xe5\x90x\xea.Ng\xa8 \x0f\xf2\x826E\x02V\xbe\x89\xa2/\x1c\xca\x9c\xef2\xb474\xe5h\x85\x06\x97\xc2\xc49\ xc3t\x9a0\xd6\xcf\xdc\x14\xcc\x8b\x84\xcfT\x7f\xf7 58\x01O\xbc9\xffb\x8bV\x10\xa1\xd0DG5\xbd3\x80\xb0 \xfe\x08\xc6{Z\xb5\xc6zE\x06wS)\x0e:\x92M_#m\xf0#\ x06\xc4\x89.O\x83M\xcd\x22\x97\xe5\x1b\x10h\xb4\x5 cs}\xf5A9G\x81\xa5\x11\xcc\x97\x8bo\xc3\x97_\xac\x fd^D\xc9Dd\x18s\x9e\xc6T`\xca\x1e'L\xfe\xd4Bh'x\xd 9\x06A?\x13\x1f\x1c\xa9\x8a\xa8\xd8\x9e\xd4n\x0c\x bb,9\xeb[}\x08Pt\xb8\x97\x91\xb0\xd5\x18\xd0;CuZ\xc7\x8b\xa 4!\xf7\xe7t`\xdf\x86\xfe\xbb\x93r\xd6\x8b\xc9\xad, \xe8\xe8s\xd6\x82^\xbd%\xc1\x9d\xf89\x8d\x93K[RA\xe6wp`\xd5\xc6\xb8\x9bn\xe7\xf9v\x80/\xa5pw\xb3\xdfCe\x1d\xd1`\xd8\xd3\xaa\xb4*\xb7\x13 \xdf\xe2\xf9\xce\x82\xf0jPKg\xa0\xb8\x1b\x92i\xc4\ xb2\x1a^i\x83w\x17\x9b\xfe\x5cjw\x1b\xa4Q\x81\xe09 D\xeb\xfe\xb5[\xb3\x01P\x19\x87\x0c \xd1K\xda\xd6\xbb\x18qH\xb6q\xfb\xc6KTc\xef\x91g\x 14\xf7\xe6%@\xc4Y\xcb`\xd6_\xa1\xc8(\xcd\xde+\xa9\ x04\xa1\x95\x8bC\x99\x91\x9b\xa5\xf9\x0c\xafJ~g\xa 44\x95EF\xf17\xc9u\xfd\x07\xb4\x86[\x97\x92P\xf0\xbbd=\xce\x81\xd6\x0e\xb3\xc5\xc0\x1 b\x0f#/\xd3\xff\x1c\x81\xe1D.\xe4\xc2|\x98\xff"));</script></body></html>



Atheuz is offline  
Old   #2
 
elite*gold: 81
Join Date: Jul 2005
Posts: 1,927
Received Thanks: 2,239
bump ;_;


Atheuz is offline  
Old   #3
 
elite*gold: 0
Join Date: May 2008
Posts: 4,868
Received Thanks: 4,824
Quote:
Originally Posted by Atheuz View Post
Vor kurzem wurde mir eine Seite zugespielt die nach meines erachtens einen Client basierten request abschickt. Das Problem ist nur, dass das Script selber verschlüsselt ist und ich keine Abfrage mit WPE oder Wireshark sehen kann.
Auf der Seite gab es dann auch ein Folge Script was auch verschlüsselt war, was ich aber ganz normal decrypten konnte wo v0 aufgerufen wird und ein null string returned wird.

Jetzt will ich aber genau wissen was das Script auf der Seite macht :S
Ich vermute , dass es irgendwo im Quelltext eine Funktion gibt , die in etwa so aussieht :
Code:
_(var irgendwas)
{
//wahsrscheinlich wird hier der Entschlüsselungsalgorythmus gestartet
return entschlüsselt
}
Was man auch erkennen kann ist , dass wohl jedesmal wenn "/x" kommt , ein neues Zeichen beginnt (ist eine Vermutung) , wahrscheinlich wird der String gesplittet und dann Buchstabe für Buchstabe entschlüsselt .

Man kann auch noch das document.write(...) sehen ,also muss der entschlüsselte Text anschließend auf der Internetseite ausgegeben werden .

Recht viel mehr lässt sich ohne kompletten Quelltext nicht sagen ...

Btw . Wie heißt denn die Seite ?
Shadow992 is offline  
Thanks
1 User
Old   #4
 
elite*gold: 0
Join Date: May 2008
Posts: 489
Received Thanks: 210
Scheinbar schreibt das Skript ja das HTML Script irgendwohin. Im Endeffekt muss dein Browser ja den richtigen HTML Code haben, um die Seite überhaupt darstellen zu können. Da wirst du wohl um 'ne ausgedehnte Reversing Session nicht drumrumkommen.
schlurmann is offline  
Reply



« Previous Thread | Next Thread »

Similar Threads
Javascript Countdown
Hi Ich spiele ein Browsergame indem man nach einer Action immer mindestens 7 Sekunden warten muss. Ich habe mir gedacht das ich den Countdown doch...
3 Replies - Web Development
Javascript html hilfe
Hallo leute ich hab n großes problem und zwar will ich mit javascript programmieren lernen, ich hab dafür auch so ein kleines anleitungsheft, aber...
17 Replies - Web Development
Für html, javascript, php nen compiler?!
Jetzt kommt mal ne richtig dumme frage: Brauch man für html, javascript, php nen compiler. Und was ist css und mysql? Und bitte kein Spam^^
2 Replies - Web Development
[KS4]javascript:fo_finish(true);
when i log in pmang, and i press enter/click log in button appears that code under the page javascript:fo_finish(true); it doenst let me log,...
5 Replies - S4 League
wie erstellt man einen javascript
Kann einer mir sagen wie man ein javascript erstellt? :D Möchte es eben lernen, um das Leben leichter zu machen^^
10 Replies - Web Development



All times are GMT +2. The time now is 18:34.


Powered by vBulletin®
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Abuse
Copyright ©2018 elitepvpers All Rights Reserved.