Register for your free account! | Forgot your password?

Go Back   elitepvpers > Coders Den > Web Development
You last visited: Today at 20:31

  • Please register to post and access all features, it's quick, easy and FREE!


[Javascript] Verschlüsseltes Script

Reply
 
Old   #1
 
elite*gold: 81
Join Date: Jul 2005
Posts: 1,927
Received Thanks: 2,239
[Javascript] Verschlüsseltes Script

Vor kurzem wurde mir eine Seite zugespielt die nach meines erachtens einen Client basierten request abschickt. Das Problem ist nur, dass das Script selber verschlüsselt ist und ich keine Abfrage mit WPE oder Wireshark sehen kann.
Auf der Seite gab es dann auch ein Folge Script was auch verschlüsselt war, was ich aber ganz normal decrypten konnte wo v0 aufgerufen wird und ein null string returned wird.

Jetzt will ich aber genau wissen was das Script auf der Seite macht :S

Quote:
<html><head></head><body><script type="text/javascript" src="/1"></script><script type="text/javascript">document.write(_("=\xd4\x11\x11\xbd\xf 3\xd1\x5c\xeb\x8d\xb5\xaaT\xe7\x19\x13\x179l\xb2\x d1\x91J(B*\x0d%\x16?\x81`\xc0\x05\x03\xa6e\xe7\x5c \x94\xfe\xcb\xce\x94e\x0f!\xf8\xd7!\xcdBt\xfan\xd0 \x03\x95\xd7O\x00\x8b\xa3G\x01m\xa9\x19\xa5\x9b\x1 3\x9c\xe5(\xa14\xad'H\xb6\xb6N\x11\x9f\x90A\xbfQ-\x03\xce\x0c\x83\xad\xb2\xa1\xaa9~\xbe\xd4\x83\x85 M75\x92\xa2\xe2\xb0\xc2\x8ddx\x88\x0d\xca\xe2K\xf9 n\x1fMai\x8d\x91\xb3Q\xda%\xa5\x89\xf9O\xed\xfb\xf d\x8c\xfbf\xbe\xbf\xa27\x16,N\xdc\x88\x92\x12\xbf\ x96\x0c\xc5$\xa0gc6\xad\xc1F\x02\xf9\xe1+\x1fv\x09 (@\xa8B\x16\x5c\x82J\xd2\x80\x1f\x82\xa2\xd9\x12\x 16#OAD8x\xd1\x87\xe1o\x03|\x88K$;I\xc7{x\xffN\x89\ x88\x1fR\x89N\xd5I,`\xcc\x11\x03\xbb1\xde\x0f=%t\x e4>a\xf0\x90\xc2S\xc2\x92\x8e\x22\xbe\xc2(\xd9\xd6 b\xff\x9c}e&\x8c\xbd\x80`\x00E\xfev\x0cO\xe47:\xc8 \x9e\xeb\xcc\xdb{\xf4\x10P0c,;B>\x92\x18\x1bg.\x18 \xca\xba\x88+\x0eK\xca\xd9\xad\xe8\xa9aq\xd8\x91m\ x9e\x1a&\x80\x96\x85u\x95\xa7\x8d\xb4}\xb3\x0eC\xc 7L\x04\xeb\xea\x1f\xe7(\x01\xd5\xcc6\xd6Lg\xe9;!\x fc\xce\x07f\x81\xda\x88\xe4'\xdf+q\xbe \x07\xbdc\xa7+\xc0\x9ag\x81\xef\x9c\xf7\xecY`\x9d\ x88\xb1v\xa7-4'i(\xd5#\xad\x81\xc1\xf4]\x15\x8c\xa0Qd\xf5\xff\xf0N\xe4\xa8W\xd9\xa9\x19\x ba\x85IuHn\x87\x8fjR\xc1ACz\x0aim\xe6\xe0_:\xcf\x9 b\x96\x08\x0d\x09-\x0e\xc4\xba<\xce\x81*\xb4C\x84w\x81\x04\xcdp\xc7M \xf3\xecf\xe2I\xc3\xb2?\x86L\xbb\x19:\xf6h\x8cu!?\ xde\x17\xbd(\x7f\xben3I\xf1\xf1\xe6\xc7\xdb\xfdeEV \x82w\xa8E,m\x8b\x8d\x1dN\xf7\x8f/\x5c\xc8\xc6GwUX$\xca\xb8f\xd1\xea\xf2\xe9\xd1!\xa c\xd5Cu<U\xe9\x86\xffP\x12\xaeX&\xc1\xae#\xec2\x1a Z\x91\x09\x0f\xe4\xa4\x15q8\x15N\xe9\x83\xfa\x15\x 04\x09\xe5~\xf6\x0a\xfe]\xa0\xfd\x16\x1e\xee\x17\x86\xe6\xcd\x02]D\xa5\x1f\xe3\x9b\xfa\xdc\x03\xcd\xf9\x80\xefz\xcd \x9dC-t?Q\x14\xec\x0c(\x0fhPp\x03\xd7\xe0\x8a\xdb\xa0GB\ xfa\xe1I.\xe3\x91\x14x\x04E\xfe\x0b]\xf8\x86\x98\xa3\xc7\x95\xb3\xa1J\xc8\x98 \xb5{2\x1f\xdd\xa1sZ%\xe8Q\x04\xa3y;\x05\xa8\x08\x bdT&5\x0f\xc0X\x18_b\xe3\xc2\xb7\xcf\x1e\xea\x1c5\ x22\xf8\xc7f\xa0X\xb2\xc2\xfe}K[$T\xb6|\x81\xe1'\x15r\xda\xa7\x5c\xc9\xeb\x8d\xf1U \x98\xa8)\x88ad\x19\x86\xfe\xcfkw\xe2\x84\x85\x8b\ xf7\xd0Jj\xe0<\x22\xd4J\xf3i;\xbcg\xed\x07\x08twyz \xacx\xcb\xf8_\x0cs\x0esZ\x9f\xd1\x8a\x8d\xf5\x0b\ xc3K\xd5\xc3\x89Q\x9af\xe9\x10\xae\x81\xb4\xa4\xae \xdd\xf7\xc5\x17\x9e\x84n\xf4\x92\xf47\x9dj\xcf\xd 0\xd1\xec{yM\xb5\xabYg\x0e{\x9a\xaf\xf5<\x9c\xba\x f1Z\xfc\xd4\x5c\x0c\xb4\[email protected]\x87)\x81\xa7\xa93O\x9 7P\x09\xc3\xf09\x95\xb6x\xc8\x11]\xd8\x93`RE\xe8\xdf\x87\x0b\xa8\xb4\xb0\xc1\x22\xb 9\x87\x0c\xccj.\xb7\x97\x10\x1dF\xc3\x05\x15\xea\x d1\xdf\xf0[_X\xf4L\x16\xa4\x1a\x14\x99\x92\x19\xba\xc4\x95BJ/\xa9\x9c\xd9\xe7\x82\xaf\xdf\xd9:\x85.`\xc9\x17#p\ xa3\xffyo\xea\x84=:|\xa9\xdc\x05\xfeV\xe7m\xf9\x8b k\xc2\x9eE\x0f\x15\xc9\xb6\x1e\x0db\xcfl\x0aR\xf6\ x85\xd5\xfdH/\x18\xe3\xef\xcd\xe6/\xef\x10\x1e\x04\x95\x10\x86`\xa8\x9a\x8b:\x8d8F\x c2J\x11\xda\xe4o\xffl\x01DG\x9d5K\x08+rk\xdb\xc0J\ xb6+\x99\xb3j$\xa5\xc5*\xd9\xed\x16O\x00u\xd5\xf1\ xffx\xd4\xbfF\xefp#FF\xbc\xee\xea\xa6\x07\xcd;><\x e0\xeb\x1a\x93\x0d\xa6\x8f\xad\x22\xf2n\xde\x93M!: \x82q\xb9m\x19\xcf\xcc\xdc\x86S\xabSs\x9f\xe0v\xa2-Yj\xc9\x181\x22,\xdd\xadP\xc1\x1ey\x8e\x9a\xf7\xf6 \x1d\xc2\x1fC\xea~\xf2\x18\xec\xccR\xe7\x1c#\xde\x 88\xef\xb1h\xb1\xf4\xb0g\x89e2\x9a\xffx\x95(\xe98\ xb1\xf0\xc2\xae\xfa\x8c\xb5\x19\x871\xf3u\xf6\xcb\ xb45\xa1\xb0\xa7\x81\x19\x0a\x99^U\x86Fmy\xa0\xfa\ xb4\xcf\x91\xb4]\x0d}\x8e\x0b\x9b+\x9b\xfe\xa2\x10'\x19\xe0\xac9\x c7\xcf\x80O.R\x88\xa0\xa9!\xdcn7q>\xd2\x1e6k3\x0fO \xf7qn>r\x07`7\xa5\x14\xa0s\x12?\xa21\xb3\xebF(<\x ae;/7\x8a\xb9\x08\xcd\xa8\xc1\x08\x8d]\x176(ee\xb2\xca1\xfb\x9a:\xf1\[email protected]\xe5m\xfd\xb3\x bc$z{m\x04\xd0\xd6\xdd\xca\xa0\x0c\x91\[email protected]\xc2\ xd0\xe1i\xd5\x91\xd7\xb3{\x8f\xa4\xe1\xee\x1ap7p<\ xea\xb1Gy{\xb83\x0b\xc4~\x12\x04\xcd\xc8\xb0\x17\x c9\x1fgY\x12\xcdH\x03n\x04|\xcbV\x9d&\xfe\x02\x1c\ xa2\[email protected]\x12\x08\xfe\x9b\x0f\xe5{\x18\x1e\x81tEi+\ xf7\xa2\xc2\x11Z\x1f\xf4\xa6^\xab\xa5\xdbx\xdau;\x db\xed;\xf6T.\x8a\xc2g\xecn\x12\x17\xf0\xa8\x8d\xe d\x1a\x05|e\xfb-tk\x1c\x10o\xeb\xdc\x1d\x1fs\x98X\xf4A\xe4n\xf6\x9 d\x0e\x92\xe5\xcf\xde\xb2\x00\x9e\xd1\xf1\x0c\xe4p \x14\xc20 ,I\x05\x8d\xaf\xc9\xc1\xdf\xcd\x0c\xba\xd9o\x8d\x8 1\xe4\x19\xcea\xee\x09U\x1d\xa0\xfa$.\xdb\xf2V\x0e \xe9\x9b\[email protected]\xbc\x80]\xef~eh\xb2R\x17\xfc\xe6#F\xde\xa1\x15^\x01\xba\xa bH\xa5\x14\xad\xbdS\xc7\xe6\xfa\xb0&\xdd\x12)\xe6r \xc5-!*\xd8\xd2h,\x05-\xabb\xe84\x8c\xdc\xfd\x81\xfc\x07\xa6\xe4\x96\xb6 \xcf\xe3p\x12|\x95g\x08\xfd\x84\x0d\x89\xae\x5c\x9 7\xf0\x12E\x05\xebf\xbaiu\x92r\x12\x9f\x07Cq\xe8/\x0es\x81\x19\xaf\x9dW\x84:\x1e\xf56}\xa4\x9a\xf9\ xbf\xa1\x04\xff$\xe3w\[email protected]\x1c$\x84>x\xdb\x8d\xbc\ xcf\x1d\xae\xd0\xb9%\x0d\xe6\x92\x12\xf4\xd1\x9d\x 1d(\x1c\xbfy\x07\x0d\x90\x92\x95\x84\xad\x90[\x1b\xba\x12\xa1\xd0\xd0l\xe3\x87)\x01=\x8a\xa7\x0 c\x17\xf1&\x12A\xb9[\x13A\x87\xf5\xabY\xad\xde\x19f\x85\xb7#\xfcm\x9bK \x17=]K\x8f\xeb\xa7A\xb3Y\xc4x\xa9\xfd`dS\xfeN\xe2|\x9b\ xda\x82\x92\x12\xeb\x95\xb5\xd6\x0d\x02\x0a\x17Pi\ xbbz\x85\xd4m]\xaf+\xde+t\xc1z'\xc2\xb7\xa4\xdd\xf1\x13\x9aV\x0f \x7f\x945\xe8W\x00\xc3\xdf\xfd\x0b\xcb\x11\xd6W\xd a\x03\xc4>\xaf\x11\xc2\xf4r\x16\xbdIw\xbe1s8tM\xcd \x9a\x8aZ+7\xf8\x9c\xfaed\x8fQ\x15{i\xc7\xf0\xf1\x da\xb4\x06\xf0G\xa3F\xc0\x22\xc3\x0eU\xb6\x89\x85\ x9a\x99\xd7\xbaT\xd9B`D$\x1c\xd8`\xc9R\x8e\x5c\x9c \x89\xeec1\xce\xe3VP\x04p\xf1)\x8f\x8a\x8e\x17\xa2 \xb4\xea\x9d1&\xe7\xa8\x160\xe1\xd8\xd0\x1f\xce\x8 f\x8evM\xc2\x85t|$\xf0\xd1<\xce\x81\xfa\xa0\xb3\x0 bh^=\x05ot\x9a\xe6\xabL\xe0\xfa6\x01\xca\x88\xc2p\ xc3\x10\xa8\x0d<\xcf\xc4\x04\xadu\xb2\xec\x04nA+Q\ xfd\xaa\xb3\x8d\x02O=E\xc4\xbcD\xb8\xad\[email protected]\xa0t \xf80\x1d\xd0c\x14H\xf9(3\xca\xa8\x0bK\x0a\x00G\xd 3\xa4\xf84M\xd5\x06\xd4\x12$^#\xc9\x82 \xf7\x92\x94\x0d\x1f(\xbd\x98\xa3\xeb\xf9;G\xc0\xf dvDJ\xe8?\x8ea\xa7\xac\xeeF\xb5\xc1\xcfbR\x11\xffJ \x83\xe4o\xfa0\x9c\x8a$\xea\x92Z5\xef]\x898\x84JH\xec\xf4 \x87\x8f\x03^j\xe9\x90\x8d\xb5\xaf&\x0fx\x0bI\x93, [email protected]\xfd\xc3\xa6\xd9\xd6e\xc7\xc8=\x8b\x05\xf7m\xbb \x22\x14!\xf5\x99\xfe\x9bT\xee5\x0e\x9f\x82\x86\x1 f\x97\xfd$q\xd4\x84\xf9J\xea\xd6\xab\xa2\xa5V|u\x8 c\xeec\xc7\x9dF\xd8\x15\x908\xd8\xf1$CR\xa2\xf6,\x a7e\xea&6Ma\x14\x01jV\x9a\xbc\x04j\xf5!\x1e\xc0\x1 8\xed4<wZv\xf7\xd1\xbb\x17r\x88\x14QN\xc0\x15\x98h \xd8\x0a<\xf9\xfa\x83\x1c\xe0\x1a\xa2\xa0\x1a\x03\ xc4\xed\xd2E\xa3\xa4\x81|?4\xe7w\x9d\x94\xe1Bz\x8e \x16H\xec\x9b*^\xb47m\xcb0\xd5+7\x80\xc7\x92\xfd\x eeDu\xc4 d\xdb\xe2\x1d\xca\x83\x22J5\xbb\x1b\xc9\xaaE\x17\x c5?\x05\x01\xd0/]\x93\xd2n\xfd\x97\xfa\x9c\xd6\x13\x95\xe3\xf51Xdt\ x94\xac\xe6f|\xb7\xe1\x16\xce;\xd2\x8d\xef\xaf;I\x 0b\x0a\x07\xa4\xa7\xc7vl.OV\x03\x83\xab\[email protected]\x94g p\x99{\xf17\xbe\xb9r\xa1\x9f\xbego\xdb\xf6\xe7\x22 \xc1\x04\xae\xd0\xa8I\xfbK\xe9\x9a\xd0\xcaW\x86`h\ xe3\xa6\x80\xa7'mO\xd7\xb8\x98V/\x02`\xd1\x89m\x98\xbcq\x99\xb9\xacx\xe1\xbc\xec4\ x18a0\xb6\xc8\x96\x09,T\xb3~\xaf\xbd:k\xedj\xd8lE\ xe4\xa1\x03/.^W \xe9\x97>\xc4Zk\x98\x81E\xb3E67\xb0\xa1z\xe9\x81%\ xed\xb8\xb5\xf3\x0bM\xa1&\x99\xb6\x84\xb5\xd7\xbaB \x8e\xa1\xdbl\xdaw6\x9d|[\x9fs\xce\x15T\x07\xe3\x9ah\x8d\xa5Ko*\x9e\xb3\xcc \x90\xbc\x84\xa2(\x11\xdc\xfcr)\x8b\x89\xeb*\x22\x a7E\xe3\xc8\xbc\xf1\xa0]3\xd4u,\xee\x8e\xa4Z\xef\xc6\x12}\xdf\x01\xef\xf5b \x0c\xd2\x08\xf7.\x09\xa0\x13L\x9fZh\xee9\xd5a\x1e 3\xb9\xdf\xaaR'}\x921Z\xaf=\xed\x80\x85>qRvPhB\x1b \x99d\xd9\x89\xf1\x9c\x98n\xf0\xf8> \[email protected][\xd3\x8e\x05\x02\xb1\xcd\x9e\xe5\x86\xaf\xac\xa7\x 83\xbf\xe6\xad\xd6\xd3lE\x83:\x13c\x8a\xdfp\xa9#U\ xae\xc1A\xac\xb1YN\xbb\xc8\x9am\x8a\x13\xc9\x99\x8 79\x19lM\xadO\xe3\xa1\xa1\xe1\x1f\xaf0a\xbeX\x1aZ\ xf5;\xcb\x91\xa3\x91\xbc\x84%Ie*\x9e\xc0\xba1`%\xc bSa%S\x22\xdf-\x06|\x83\x93q\xba\xaaR\x1b\xcdp\x15\xc5Q\x88\x8e\ xea]`r|\xd1\xcf\xf3%\xbcx]i\x96\x90\xedh\x00\x0em\xaa\xc7\xaf]\xd7 \x15W\x13\xf4\x86\xee\x1e\xe9\xf9\xed^Al\xdd\xb7\x f3\xe2\xbc\xd4v\xd6?\x90\xc9\xdf(i\xdaA\x13$\x0a7\ xe4\xf3\xb7\xd7\xfc\xbb\xe6/V\x1fH\x89\x93\x5c\x97\xe8\xd5e\x91\xc5\x02\xaepS1 0\x84\xcf\x1c\xd6\xceQ\xc5\xfeF:\x99\x01\xbde\xb9\ xe0\xfeK\x05H\x0d\x08\xf4\xf0\xaa:\xb6\x91\x0bC\xf cb\x1d\xb7\xfa\xac\xdc\xcb\xd7o\x19\xfd-\x9f\xf26\x92\x07\xff\x13Bps\xf0&\xd9(\xc00\xfew1X \x12\x7fm\x0f\xfd\x8f\xeb\xdf\xaa`\xc4\x03\x0c\xcc \xd7eO\xe7:\x89z\x22\xcd6$\x95>\xc7mt\x0f\xd03\x22 \x89C\xcfQ\xffYf\xf8\xf8M\xa9.9\x18\x1a\xce\xe4\x0 3\xe9\xb8\x86\x0aIq\x1f\xc2h\x7f\x0f\x84NHg\xd1\xe a\xd5\x88\x87\x0dh\x7f\xe7\x11\xf5\xd0\x8an\x05\xc 9\xce\xdf\x8fl\x155\xb1^'`\x04\x0e%\x0ep\x00x\x96\ x1f\xf1\xa3\xdaV\xc2\x92\xb4e\xd1\xe8\xa3\x99\x14\ x03\xd6u)\xdc\x829+\x22\xe2\x9a\x00\x06\x97-\xe67\x9c\xf6\xfcZt\x8f\xe1\xae\x05\x08\xdb$\x81\x e4\xf4g~\x02\xf6\x04\xb5\xa4\x94\xa7\x5c\xc3$\[email protected] \x18\xae\xc0\xd9\xf2?\xab\x19Z\xeb\xbf\xbd\xc0;\xc 3\xafv\xd8\x88}7\x15\xba\xfd\x8a=Np\xddv\xb3\xcbE\ xe0\xf6\xc2\x84\xd2\xc9\xa0c`Yj\xb1\x13\xa1\x8c\xb 6/\xc7M\xd8\xceZni\xab\x15\x83N\xe2\xdc\xdf\x1e\xb5\ xfb\xbc\x8b\xe0s\xfa?\xbc\x05&\x1fE\x07\xd8\xca\xf 7\x8b\xa9W\x17\x09\xac\x93\x16\xd9\x13X\x0b\xc0\xb 6ZTMk\x95\xb9\xf7\xdf\x81\xb8\xd9\xb82\x8c\xbc\xd7 c\x09t\xd8I\xbc\xd7\xcc\xe6\x994~hn\xf9\x91h\x84\x 81G\xa7\xf8\xb9E\x11\[email protected]\xfcM\xcf\xbboW\x19V3\xd 9\x0a\xad\xa8\xf2K\xc1\xe6\xc4\xf8bn\xea\xe8\x88\x 9e\x1d\xfe\xd1F\xbe\xf2$\xfc*\xcc\xd0=\x97\x0c\xdc/3\xcb\x0b\xa1f\xce\xb8pUQ\xf9y\x99`J\x14\x84/\xff\xb7B_\xec\xc5\x9c\xba\xb42\xc05\xbb\xa5\x00*J \xe0'\xadQ\x9e\x9e\x8cn\xd3q/H.,\xb6\x88\xd6%\xadR\xa9\xdcu\xe5\x90x\xea.Ng\xa8 \x0f\xf2\x826E\x02V\xbe\x89\xa2/\x1c\xca\x9c\xef2\xb474\xe5h\x85\x06\x97\xc2\xc49\ xc3t\x9a0\xd6\xcf\xdc\x14\xcc\x8b\x84\xcfT\x7f\xf7 58\x01O\xbc9\xffb\x8bV\x10\xa1\xd0DG5\xbd3\x80\xb0 \xfe\x08\xc6{Z\xb5\xc6zE\x06wS)\x0e:\x92M_#m\xf0#\ x06\xc4\x89.O\x83M\xcd\x22\x97\xe5\x1b\x10h\xb4\x5 cs}\xf5A9G\x81\xa5\x11\xcc\x97\x8bo\xc3\x97_\xac\x fd^D\xc9Dd\x18s\x9e\xc6T`\xca\x1e'L\xfe\xd4Bh'x\xd 9\x06A?\x13\x1f\x1c\xa9\x8a\xa8\xd8\x9e\xd4n\x0c\x bb,9\xeb[}\x08Pt\xb8\x97\x91\xb0\xd5\x18\xd0;CuZ\xc7\x8b\xa 4!\xf7\xe7t`\xdf\x86\xfe\xbb\x93r\xd6\x8b\xc9\xad, \xe8\xe8s\xd6\x82^\xbd%\xc1\x9d\xf89\x8d\x93K[RA\xe6wp`\xd5\xc6\xb8\x9bn\xe7\xf9v\x80/\xa5pw\xb3\xdfCe\x1d\xd1`\xd8\xd3\xaa\xb4*\xb7\x13 \xdf\xe2\xf9\xce\x82\xf0jPKg\xa0\xb8\x1b\x92i\xc4\ xb2\x1a^i\x83w\x17\x9b\xfe\x5cjw\x1b\xa4Q\x81\xe09 D\xeb\xfe\xb5[\xb3\x01P\x19\x87\x0c \xd1K\xda\xd6\xbb\x18qH\xb6q\xfb\xc6KTc\xef\x91g\x 14\xf7\xe6%@\xc4Y\xcb`\xd6_\xa1\xc8(\xcd\xde+\xa9\ x04\xa1\x95\x8bC\x99\x91\x9b\xa5\xf9\x0c\xafJ~g\xa 44\x95EF\xf17\xc9u\xfd\x07\xb4\x86[\x97\x92P\xf0\xbbd=\xce\x81\xd6\x0e\xb3\xc5\xc0\x1 b\x0f#/\xd3\xff\x1c\x81\xe1D.\xe4\xc2|\x98\xff"));</script></body></html>



Atheuz is offline  
Old 03/06/2010, 22:18   #2
 
elite*gold: 81
Join Date: Jul 2005
Posts: 1,927
Received Thanks: 2,239
bump ;_;


Atheuz is offline  
Old 03/07/2010, 00:05   #3
 
elite*gold: 0
Join Date: May 2008
Posts: 4,898
Received Thanks: 4,841
Quote:
Originally Posted by Atheuz View Post
Vor kurzem wurde mir eine Seite zugespielt die nach meines erachtens einen Client basierten request abschickt. Das Problem ist nur, dass das Script selber verschlüsselt ist und ich keine Abfrage mit WPE oder Wireshark sehen kann.
Auf der Seite gab es dann auch ein Folge Script was auch verschlüsselt war, was ich aber ganz normal decrypten konnte wo v0 aufgerufen wird und ein null string returned wird.

Jetzt will ich aber genau wissen was das Script auf der Seite macht :S
Ich vermute , dass es irgendwo im Quelltext eine Funktion gibt , die in etwa so aussieht :
Code:
_(var irgendwas)
{
//wahsrscheinlich wird hier der Entschlüsselungsalgorythmus gestartet
return entschlüsselt
}
Was man auch erkennen kann ist , dass wohl jedesmal wenn "/x" kommt , ein neues Zeichen beginnt (ist eine Vermutung) , wahrscheinlich wird der String gesplittet und dann Buchstabe für Buchstabe entschlüsselt .

Man kann auch noch das document.write(...) sehen ,also muss der entschlüsselte Text anschließend auf der Internetseite ausgegeben werden .

Recht viel mehr lässt sich ohne kompletten Quelltext nicht sagen ...

Btw . Wie heißt denn die Seite ?
Shadow992 is offline  
Thanks
1 User
Old 03/07/2010, 00:25   #4
 
elite*gold: 0
Join Date: May 2008
Posts: 489
Received Thanks: 210
Scheinbar schreibt das Skript ja das HTML Script irgendwohin. Im Endeffekt muss dein Browser ja den richtigen HTML Code haben, um die Seite überhaupt darstellen zu können. Da wirst du wohl um 'ne ausgedehnte Reversing Session nicht drumrumkommen.
schlurmann is offline  
Reply



« [HTML,PHP,Java] Ref Script | html »

Similar Threads
Javascript Countdown
06/12/2012 - Web Development - 3 Replies
Hi Ich spiele ein Browsergame indem man nach einer Action immer mindestens 7 Sekunden warten muss. Ich habe mir gedacht das ich den Countdown doch irgentwie auf 1 oder 0 setzen kann. Das ging doch früher auch noch bei Rapidshare beim warten aufs...
Javascript html hilfe
01/01/2012 - Web Development - 17 Replies
Hallo leute ich hab n großes problem und zwar will ich mit javascript programmieren lernen, ich hab dafür auch so ein kleines anleitungsheft, aber ich weiß nicht wo man das krigt, ob man des downloaden muss und falls nicht was muss ich ausführen wo...
Für html, javascript, php nen compiler?!
03/15/2010 - Web Development - 2 Replies
Jetzt kommt mal ne richtig dumme frage: Brauch man für html, javascript, php nen compiler. Und was ist css und mysql? Und bitte kein Spam^^
[KS4]javascript:fo_finish(true);
12/08/2009 - S4 League - 5 Replies
when i log in pmang, and i press enter/click log in button appears that code under the page javascript:fo_finish(true); it doenst let me log, and its like normal button that doesnt work for nothing, i have tried on s4.pmang.com, pmang.com,...
wie erstellt man einen javascript
11/23/2009 - Web Development - 10 Replies
Kann einer mir sagen wie man ein javascript erstellt? :D Möchte es eben lernen, um das Leben leichter zu machen^^



All times are GMT +2. The time now is 20:31.


Powered by vBulletin®
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Abuse
Copyright ©2018 elitepvpers All Rights Reserved.