利用16进制转义字符来调用iframe框架

定位

利用16进制转移字符来调用iframe框架，这种黑帽手法也是常用的。利用进制我们还可以做批量收录。

下面我们来研究一下案例：
其中一个网址，原网站的内容如下：（原内容是新闻内容）


启用js之后，网站的内容如下：（上面的内容是关于赛车，时时彩的；下面的内容是关于新闻的）


可知对方嵌入了iframe框架，并且对方把相关代码转换成16进制的转义字符了，什么意思呢，下面简单的给大家说一下：
我们先看一串数字，如下：（这串数字是自己转换成的）
\x62\x62\x73\x2e\x63\x6e\x62\x6c\x61\x63\x6b\x68\x61\x74\x2e\x63\x6f\x6d

那这串数字说明意思呢？经处理转换之后，内容是bbs.cnblackhat.com，转换如下图：




这里简单的说一下字符与进制之间的转换
1、把前面的"\x" 换成 "0x"，比如\x62 换成 0x62，这种是16进制形式，然后我们在转换成10进制，也就是98，数字98对应ascii码是b，如下图：



这里给大家完整的16进制转义字符（iframe框架内容），代码如下：

游客，如果您要查看本帖隐藏内容请回复

本地测试效果图：