邪恶八进制信息安全团队技术讨论组 » 网络攻防技术{ Hacking and Defence } » [转载]破解所谓的网页源代码加密

打印

[转载]破解所谓的网页源代码加密

冰血封情

老林

团队决策人

Rank: 9 Rank: 9 Rank: 9

E.S.T运营责任人

帖子: 6825
精华: 834
积分: 36073
阅读权限: 255
性别: 男
来自: 中国
在线时间: 591 小时
注册时间: 2004-6-25
最后登录: 2008-10-14

优秀管理奖资料收集奖原创技术奖核心建议奖

发短消息
加为好友
当前离线

楼主大中小发表于 2005-2-13 10:54 只看该作者

[转载]破解所谓的网页源代码加密

文章作者：zzzevazzz

在地址栏或按Ctrl+O，输入：

复制内容到剪贴板

代码:

javascript:s=document.documentElement.outerHTML;document.write('<body></body>');document.body.innerText=s;

源代码就出来了。不论加密如何复杂，最终都要还原成浏览器可以解析的html代码，而documentElement.outerHTML正是最终的结果。

qq310926是我唯一用号，除此之外有其他号码号自称邪八冰血封情，则非本人。

TOP

icyfox

技术核心组

Rank: 8 Rank: 8

E.S.T核心成员

帖子: 40
精华: 14
积分: 4053
阅读权限: 200
性别: 男
在线时间: 17 小时
注册时间: 2004-10-1
最后登录: 2008-6-23

软件研发奖

发短消息
加为好友
当前离线

沙发大中小发表于 2005-8-24 23:30 只看该作者

多数情况可以得到网页源代码，但代码中如果加入了js动态生成，你得到的只是脚本运行后的结果
所以一般还是解密来的实在.

TOP

sunnyday

晶莹剔透§烈日灼然

Rank: 1

帖子: 5
精华: 0
积分: 20
阅读权限: 40
性别: 男
在线时间: 0 小时
注册时间: 2006-1-26
最后登录: 2006-1-27

发短消息
加为好友
当前离线

椅子大中小发表于 2006-1-27 14:38 只看该作者

并不是都适用, 如果对于加了JS的动态生成的话,得到不是源码了.

TOP

zzzevazzz

荣誉会员

Rank: 6 Rank: 6 Rank: 6

E.S.T论坛贵宾

帖子: 25
精华: 0
积分: 259
阅读权限: 100
性别: 男
在线时间: 43 小时
注册时间: 2005-9-29
最后登录: 2008-10-14

发短消息
加为好友
当前离线

板凳大中小发表于 2006-1-27 23:35 只看该作者

引用:

这里是引用第[27 楼]的sunnyday于2006-01-27 14:38发表的：
并不是都适用, 如果对于加了JS的动态生成的话,得到不是源码了.

1，这个办法本来就是用来对付动态生成源代码的。对浏览器和用户来说，最后的html代码更有意义。
2，想得到js运行前的代码，直接“查看－》源文件”就是了。
3，还有一种利用document.write方法防止查看源代码的办法，具体的忘了。但“文件－》使用xxx编辑”仍然有效。
4，“文件－》另存为”也是js运行后的结果。
5，还可以用Achilles之类的http会话劫持工具，这和sniffer一样，显然是绕不过去的。当然，这样得到的是js运行前的“源代码”。
6，最后，请注意标题中含有“所谓的”这几个字。它的言外之意是指，网页的作者可以把意图全部隐藏在js中，并对js代码反复“加壳”，其间可以加入多次与服务端的交互。这样的源代码加密，不可能通过简单的方法破解。除此之外的方法，恐怕都在那个“所谓的”之中了。

不要在你的智慧中夹杂傲慢不要在你的谦卑中缺乏智慧 http://hi.baidu.com/zzzevazzz

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 网络攻防技术{ Hacking and Defence } » [转载]破解所谓的网页源代码加密