引用:
|
作者hakken
如果你有時間且願意,那個"unescape("這部分就是編譯過的路徑"))"裡就藏有秘密,unescape是一個java script的解碼函數,它的參數是一堆像\x6C\x73\x2F\x6D\x70\x6C\x61....的字串。在程式設計上,以x開頭的數字是十六進位的,把那些x6C, x73...之類的十六進位數字轉回十進位(可用windows的小算盤),再對照ASCII碼表(若有十六進位的就不必轉成十進位的了)....就可以看出來它寫的路徑了。
有空有心的話,可以hack一下。
|
iframe居然是關鍵。當初只是懷疑而已。功力果然還有帶加強。
hakken也果然利害,我只猜出可能是16進位碼,沒想到還有對照ASCII這一步驟。