黑帽联盟

 找回密码
 会员注册
查看: 3178|回复: 15
打印 上一主题 下一主题

[经验] 利用16进制转义字符来调用iframe框架

  [复制链接]

895

主题

38

听众

3323

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    无聊
    5 天前
  • 签到天数: 1644 天

    [LV.Master]伴坛终老

    利用16进制转移字符来调用iframe框架,这种黑帽手法也是常用的。利用进制我们还可以做批量收录。

    下面我们来研究一下案例:
    其中一个网址,原网站的内容如下:(原内容是新闻内容)
    31.png

    启用js之后,网站的内容如下:(上面的内容是关于赛车,时时彩的;下面的内容是关于新闻的)
    北京赛车pk10 PK10开奖直播 北京赛车pk10开奖结果历史记录 - pk10直播网.pdf.png

    可知对方嵌入了iframe框架,并且对方把相关代码转换成16进制的转义字符了,什么意思呢,下面简单的给大家说一下:
    我们先看一串数字,如下:(这串数字是自己转换成的)
    \x62\x62\x73\x2e\x63\x6e\x62\x6c\x61\x63\x6b\x68\x61\x74\x2e\x63\x6f\x6d

    那这串数字说明意思呢?经处理转换之后,内容是bbs.cnblackhat.com,转换如下图:
    33.png
    34.gif


    这里简单的说一下字符与进制之间的转换
    1、把前面的"\x" 换成 "0x",比如\x62 换成 0x62,这种是16进制形式,然后我们在转换成10进制,也就是98,数字98对应ascii码是b,如下图:
    35.png

    36.png
    这里给大家完整的16进制转义字符(iframe框架内容),代码如下:
    游客,如果您要查看本帖隐藏内容请回复


    本地测试效果图:
    37.png


    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!

    0

    主题

    0

    听众

    6

    积分

    黑帽菜鸟

    Rank: 1

    该用户从未签到

    学习一下看看
    回复

    使用道具 举报

    0

    主题

    0

    听众

    14

    积分

    黑帽菜鸟

    Rank: 1

    该用户从未签到

    6666666666666666666
    已有 1 人评分黑币 收起 理由
    定位 -4 灌水!

    总评分: 黑币 -4   查看全部评分

    回复

    使用道具 举报

    0

    主题

    0

    听众

    64

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2020-5-12 11:10
  • 签到天数: 47 天

    [LV.5]常住居民I

    好东西感谢分享
    回复

    使用道具 举报

    0

    主题

    1

    听众

    37

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    郁闷
    2020-6-9 14:44
  • 签到天数: 33 天

    [LV.5]常住居民I

    学习一下 学习一下
    回复

    使用道具 举报

    0

    主题

    0

    听众

    47

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情

    2019-7-8 15:40
  • 签到天数: 31 天

    [LV.5]常住居民I

    真的假的,不过还是先谢了
    回复

    使用道具 举报

    0

    主题

    0

    听众

    15

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2018-5-9 18:12
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    學習一下 測試
    回复

    使用道具 举报

    0

    主题

    0

    听众

    14

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2018-11-23 21:42
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    看看是啥啊 啊
    回复

    使用道具 举报

    4

    主题

    0

    听众

    31

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情

    2018-3-2 09:06
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    我看看~学习一下
    回复

    使用道具 举报

    0

    主题

    0

    听众

    43

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2018-7-29 11:37
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    66666666666666666666666感谢
    回复

    使用道具 举报

    0

    主题

    0

    听众

    11

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2017-7-19 15:50
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    给力,学习了,谢谢楼主分享
    回复

    使用道具 举报

    2

    主题

    0

    听众

    114

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    擦汗
    2019-8-19 11:08
  • 签到天数: 54 天

    [LV.5]常住居民I

    使用框架 应用加密
    回复

    使用道具 举报

    4

    主题

    3

    听众

    302

    积分

    黑帽学员

    Rank: 3Rank: 3

  • TA的每日心情
    郁闷
    2019-5-8 02:08
  • 签到天数: 265 天

    [LV.8]以坛为家I

    整篇有说到利用进制来作收录吗,啥瞧不出哈
    来自安卓客户端来自安卓客户端
    回复

    使用道具 举报

    52

    主题

    2

    听众

    310

    积分

    黑帽学员

    Rank: 3Rank: 3

  • TA的每日心情
    奋斗
    2019-9-27 16:27
  • 签到天数: 258 天

    [LV.8]以坛为家I

    我不当大哥好多年,哈哈,谢谢
    回复

    使用道具 举报

    132

    主题

    11

    听众

    295

    积分

    版主

    Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    擦汗
    2018-6-12 09:41
  • 签到天数: 273 天

    [LV.8]以坛为家I

    这个之前做过,还是挺不错的
    回复

    使用道具 举报

    1

    主题

    1

    听众

    78

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情

    2017-12-23 08:26
  • 签到天数: 57 天

    [LV.5]常住居民I

    楼主说的批量收录指的是什么呢,以这种进制去吸音蜘蛛吗
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部