利用16进制转义字符来调用iframe框架

定位

利用16进制转移字符来调用iframe框架，这种黑帽手法也是常用的。利用进制我们还可以做批量收录。

下面我们来研究一下案例：
其中一个网址，原网站的内容如下：（原内容是新闻内容）


启用js之后，网站的内容如下：（上面的内容是关于赛车，时时彩的；下面的内容是关于新闻的）


可知对方嵌入了iframe框架，并且对方把相关代码转换成16进制的转义字符了，什么意思呢，下面简单的给大家说一下：
我们先看一串数字，如下：（这串数字是自己转换成的）
\x62\x62\x73\x2e\x63\x6e\x62\x6c\x61\x63\x6b\x68\x61\x74\x2e\x63\x6f\x6d

那这串数字说明意思呢？经处理转换之后，内容是bbs.cnblackhat.com，转换如下图：




这里简单的说一下字符与进制之间的转换
1、把前面的"\x" 换成 "0x"，比如\x62 换成 0x62，这种是16进制形式，然后我们在转换成10进制，也就是98，数字98对应ascii码是b，如下图：



这里给大家完整的16进制转义字符（iframe框架内容），代码如下：

游客，如果您要查看本帖隐藏内容请回复

本地测试效果图：

yuhu

楼主说的批量收录指的是什么呢，以这种进制去吸音蜘蛛吗

权利的游戏

这个之前做过，还是挺不错的

feihu

我不当大哥好多年，哈哈，谢谢

pangkee

整篇有说到利用进制来作收录吗，啥瞧不出哈

583558386

使用框架 应用加密

jiangyong

给力,学习了,谢谢楼主分享

xk2125a80

66666666666666666666666感谢

516370848

我看看~学习一下

x121452443

看看是啥啊 啊

tommy9569

學習一下 測試

sunwin123

真的假的,不过还是先谢了

大神成长中

学习一下 学习一下

carmen16

好东西感谢分享

chen889

6666666666666666666