Autor
|
Thema: Seltsames Script (880 mal gelesen)
|
Axel.Strasser Ehrenmitglied V.I.P. h.c. Selbstständig im Bereich PLM/CAx
Beiträge: 4107 Registriert: 12.03.2001 Früher war vieles gut, und das wäre es heute immer noch, wenn man die Finger davon gelassen hätte!
|
erstellt am: 26. Aug. 2014 12:35 <-- editieren / zitieren --> Unities abgeben:
|
StefanBerlitz Ehrenmitglied V.I.P. h.c. IT Admin (CAx)
Beiträge: 8756 Registriert: 02.03.2000 SunZu sagt: Analysiere die Vorteile, die du aus meinem Ratschlag ziehst. Dann gliedere deine Kräfte entsprechend und mache dir außergewöhnliche Taktiken zunutze.
|
erstellt am: 26. Aug. 2014 13:39 <-- editieren / zitieren --> Unities abgeben: Nur für Axel.Strasser
Hallo Axel, das sieht für mich nach einem Skript aus, das mit irgendeinem Obfusktaor erstellt wurde; vielleicht durchaus absichtlich?! Eigentlich ist das "Zurückübersetzen" relativ einfach, so wie es aussieht werden immer neue Variablen erzeugt, denen dann jeweils ein Text (so wie es aussieht Javarscriptbefehle) zugeordnet und anschließend immer weiter verschachtelt. Das geht ziemlich sicher auch rückwärts, wenn du also überall da, wo z.B. BB_B_ steht statt dessen Response hinschreibst, dann statt BB__B ein Request usw. kommst du an deine Halbklartextscripts. Was mir beim Überfliegen fehlt ist eine Funktion namens BBBBB, die wird hier oft genutzt um vermutlich aus den etwas kryptischen Strings wieder normale zu machen - diese Funktion taucht vermutlich irgendwo anders auf der Seite oder in einem nachgeladenen Skript auf. Aber ist vielleicht tatsächlich etwas übliches, bei ASP empfiehlt Microsoft den Windows Script Encoder zu nutzen, aber da sieht der Output noch viel unleserlicher aus. Ciao, Stefan ------------------ Inoffizielle deutsche SolidWorks Hilfeseite http://solidworks.cad.de Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP |
Axel.Strasser Ehrenmitglied V.I.P. h.c. Selbstständig im Bereich PLM/CAx
Beiträge: 4107 Registriert: 12.03.2001 Früher war vieles gut, und das wäre es heute immer noch, wenn man die Finger davon gelassen hätte!
|
erstellt am: 26. Aug. 2014 14:48 <-- editieren / zitieren --> Unities abgeben:
Hallo Stefan Danke für Deine Antwort, jetzt sieht es schon etwas klarer aus. Die Funktion ist da (ich hatte ja nicht das ganze Script gepostet). Wie bekommt man jetzt da am einfachsten wieder Klartext raus (asp ist für mich Fremdland) ? Die hatten uns dieses Skript auf die Internetseite geschrieben und dann damit in verschiedenen Foren Links platziert zu einem "Nike" Shop in China. Ich denke dass sie da vom Ranking unserer Seite profitieren wollen oder jemand will unser Ranking kaputtmachen, da Google solche Links bestraft. Ich bin nur durch Zufall draufgestossen, dass ich die Links von unserer Seite mal angeschaut habe und da plötzlich Seiten aufgetaucht sind, die nichts mit uns zu tun haben (Gott sei Dank noch nicht so lange). Axel ------------------ CAD.DE: Inoffizielle deutsche CATIA Hilfeseite Netiquette von cad.de Berufliches Umfeld: comsol.net; comsol.ch; Euromanagers; 3D Printingservice [Diese Nachricht wurde von Axel.Strasser am 26. Aug. 2014 editiert.] Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP |
| Technischer Produktdesigner (m/w/d) Maschinenbau | Technologien auf das nächste Level zu heben, sich Herausforderungen zu stellen und an den Innovationen von morgen zu arbeiten - dafür benötigen wir bei FERCHAU Expert:innen wie dich: als ambitionierte Kolleg:innen, die wie wir Technologien auf die nächste Stufe bringen möchten. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und übernehmen Verantwortung für komplexe Entwicklungsprojekte.... | Anzeige ansehen | Konstruktion, Visualisierung |
|
Axel.Strasser Ehrenmitglied V.I.P. h.c. Selbstständig im Bereich PLM/CAx
Beiträge: 4107 Registriert: 12.03.2001 Früher war vieles gut, und das wäre es heute immer noch, wenn man die Finger davon gelassen hätte!
|
erstellt am: 26. Aug. 2014 15:03 <-- editieren / zitieren --> Unities abgeben:
|
| Anzeige.:
Anzeige: (Infos zum Werbeplatz >>)
|