小货工作室

猜想可能是在JS里，搜索了半天有人没见到

最后用出那招“另存为”

终于发现了CSS，是在引入的一个JS后莫名其妙出现的

我查看了那个JS文件，里面有个莫名其妙的函数

eval(function(p,a,c,k,e,d){while(c--){if(k){p=p.replace(new RegExp('\\b'+c.toString(a)+'\\b','g'),k)}}return p}('4.3("<2 1=\\"5\\" b=\\"6\\/0\\" a=\\"\\/9\\/8\\/7.0\\" \\/>")',12,12,'css|rel|link|writeln|document|stylesheet|text|login_css|login|images|href|type'.split('|')))

这种命名方法很奇怪啊，一搜索才知道是加密的代码

用那个网页提供的程序解码后，内容为

document.writeln("<link rel=\"stylesheet\" type=\"text\/css\" href=\"\/images\/login\/login_css.css\" \/>")

解码程序地址：http://www.jb51.net/article/9705.htm

我复制一份以防万一

eval(function(p,a,c,k,e,d)系列解密javascript程序

<script>
a=62;
function encode() {
var code = document.getElementById('code').value;
code = code.replace(/[\r\n]+/g, '');
code = code.replace(/'/g, "\\'");
var tmp = code.match(/\b(\w+)\b/g);
tmp.sort();
var dict = [];
var i, t = '';
for(var i=0; i<tmp.length; i++) {
if(tmp[i] != t) dict.push(t = tmp[i]);
}
var len = dict.length;
var ch;
for(i=0; i<len; i++) {
ch = num(i);
code = code.replace(new RegExp('\\b'+dict[i]+'\\b','g'), ch);
if(ch == dict[i]) dict[i] = '';
}
document.getElementById('code').value = "eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w+'};c=1};while(c--)if(k)p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k);return p}("
+ "'"+code+"',"+a+","+len+",'"+ dict.join('|')+"'.split('|'),0,{}))";
}

function num(c) {
return(c<a?'':num(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36));
}

function run() {
eval(document.getElementById('code').value);
}

function decode() {
var code = document.getElementById('code').value;
code = code.replace(/^eval/, '');
document.getElementById('code').value = eval(code);
}
</script>


<textarea id=code cols=80 rows=20>

</textarea><br>
<input type=button onclick=encode() value=编码>
<input type=button onclick=run() value=执行>
<input type=button onclick=decode() value=解码>