帮我看看这个JS文件暗链在哪?

niuzheng12 2021-05-23 09:48:47
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('$(2(){b k={Y:\'Y\',R:\'24\',g:"g",z:"z"};W.27={2h:\'18-2n 18-6-s 18-6-j\',2c:\'2e\'};2 16(1D){2f{W.m.2g()}2d(e){} W.m=W().2a({2b:1D,L:\'\',2l:3,2m:14})};9(s.U.T.26(\'1E://1F.1A.1B/\')!==0)s.U.T=\'1E://1F.1A.1B/\';2 1g(15){$(1a.n).A(\'1Y-21\',\'22(\'+15+\')\');o.K(k.Y,15)};$("#1C-1J").6(\'u\',\'a\',2(e){e.1u();1g($(4).f(\'T\'))});b S=o.1L(k.Y);9(!S)S=$("#1C-1J a").1G().f(\'T\');1g(S);b 1K=1a.L;2 1f(7){$(".6").Q(\'6\');b 8=$("#"+7);8.G(\'6\');$("#R").f(\'28\',8.C(\'a\').f(\'l\'));1a.L=1K+\' - \'+8.C(\'a\').X();};$("#c").6(\'u\',\'8[7]\',2(){9(h.B)q;9($(4).C(\'a\').f(\'1q\')===\'1M\'){17.Z($(4).C(\'a\').f(\'l\'));q};1f($(4).f(\'7\'))});b H=o.1L(k.R);9(!H)H=$("#c 8[7]").1G().f(\'7\');b I=17.U.I;9(I){H=I.2D(\'#\',\'\');17.U.I=\'\'};1f(H);b d=1j({J:5,z:\'<1x 7="2J"><8 7="12"><i 1d="x x-2G" g="1z-1s:1t"></i>2E</8><8 7="1U"><i 1d="x x-2F"></i>2K</8><8 7="1p"><i 1d="x x-1p" g="1z-1s:1t"></i>2u</8></1x>\'});2 F(){9(d.Z){$(".t").Q(\'t 6\');d.11()}};b 1w=$("n").2v();2 1v(19){b s=$(19).2s().s;9(s+2q>1w)d.1h=\'1i 2A\';1N d.1h=\'1i\';d.1o(19)};$("#c").6(\'2C\',\'8\',2(e){e.1u();9(h.B)q;9($("#12").l(\'v\')===$(4).f(\'7\')&&d.Z){F();q};F();9(!$(4).1l(\'6\'))$(4).G(\'t 6\');$("#12").l(\'v\',$(4).f(\'7\'));1v(4)});$("n").6(\'u\',F);$(\'#c\').6(\'2x\',F);$("#12").6(\'u\',2(){b a=$("#"+$(4).l(\'v\')).C(\'a\');9(a.f(\'1q\')===\'1M\'){16("2o, 【"+a.X()+"】2y");q};o.K(k.R,$(4).l(\'v\'));16(\'2w【\'+a.X()+\'】2z\')});2 1V(){$(".j-M").A(\'1b\',\'p\').w({1b:\'1e\'},y);$("#M").A(\'J-j\',\'p\').w({"J-j":\'1e\'},y);$(".O").A(\'1c-j\',\'p\').w({"1c-j":\'1e\'},y);$("n").G(\'r-g\');o.K(k.g,\'r\');D=14};2 1R(){$(".j-M").w({1b:\'p\'},y);$("#M").w({"J-j":\'p\'},y);$(".O").w({"1c-j":\'p\'},y,2(){$("n").Q(\'r-g\')});o.K(k.g,\'1S\');D=N;V.11()};$("#1U").6(\'u\',2(){9($("n").1l("r-g")){1R();$(4).l(\'1T\',\'1S\')}1N{1V();$(4).l(\'1T\',\'r\')}});b h={6:2(){$("#c 8").G(\'h\');$(".O").A({\'P\':\'.5\',\'1P\':\'1X(P=23)\'});4.B=14},1r:2(){$("#c 8").Q(\'h\');$(".O").A({\'P\':\'1\',\'1P\':\'1X(P=2k)\'});4.B=N},B:N};b 1m=1j({z:\'2i\',L:\'\',2j:\'1Z\',25:2(){1W();o.K(k.z,$("#c").2H());1m.11();q N}});b 1k={1I:2(){9(4.7===E){4.7=2L($.2M(2(){4.1O();4.7=E},4),4.1Q)}},1H:2(){9(4.7!==E){2t(4.7);4.7=E}},1O:2(){1n()},1Q:2p,7:E};2 1n(){h.6();$("#c").13(\'2r\');1m.1o()};2 1W(){h.1r();$("#c").13(\'1y\')};$("#1p").6(\'u\',1n);$("#c 8").G(\'h-2B\');$("#c").13().13(\'1y\');$("#c 8").6(\'2N\',2(){1k.1I()}).6(\'2I\',2(){1k.1H()});b D=$("n").1l("r-g");b V=1j({L:\'\',29:\'\',1h:\'1i\',J:10});$("#c 8").20(2(){9(D&&!h.B&&!d.Z){V.z($(4).C(\'a\').X()).1o(4)}},2(){9(D){V.11()}})});',62,174,'||function||this||on|id|li|if||var|foo|||attr|style|shake||left|VARNAME|data||body|localStorage|171px|return|icon|top||click||animate|fa|800|content|css|isOn|find|isIconStyle|null|closeDialog|addClass|defaultEngine|hash|padding|setItem|title|nav|false|main|opacity|removeClass|engine|defaultBG|href|location|hoverDialog|Messenger|text|bg|open||close|setdefaultengine|sortable|true|img|showMessage|window|messenger|ele|document|width|margin|class|60px|setIframeSrc|setBackground|align|right|dialog|timer|hasClass|saveDialog|startSort|show|sort|target|off|size|16px|preventDefault|showDialog|bodyHeight|ul|disable|font|chongbuluo|com|skin|msg|https|scholar|first|end|start|subnav|oldTitle|getItem|_blank|else|doFunc|filter|delay|changeToList|list|toggle|toogleiconlist|changeToIcon|endSort|alpha|background|确定|hover|image|url|50|eg|ok|indexOf|options|src|conetent|post|message|theme|catch|ice|try|hide|extraClasses|完成排序点击确定|okValue|100|hideAfter|showCloseButton|fixed|由于该站禁止了iframe|1000|70|enable|offset|clearTimeout|拖动排序|height|成功设置|mousewheel|不能设置默认|为默认搜索|bottom|constant|contextmenu|replace|设为默认|exchange|home|html|mouseup|option|切换宽窄|setTimeout|proxy|mousedown'.split('|'),0,{}))

网站用了这个cs 就会跳转到其他网站
...全文
1036 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
下雨的声音丶 2021-05-24
  • 打赏
  • 举报
回复
https://tool.lu/js/ 这里去解密,然后就得到源码了,你替换掉就好了 其实自己把eval 里面的拿出来执行一下也能得到源码
niuzheng12 2021-05-24
  • 打赏
  • 举报
回复
引用 1 楼 下雨的声音丶的回复:
你按照 js 解析出来 可以看到 这样一句 if (top.location.href.indexOf('https://scholar.chongbuluo.com/') !== 0) top.location.href = 'https://scholar.chongbuluo.com/'; 应该是这个吧
对啊大哥 怎么撤除啊
下雨的声音丶 2021-05-24
  • 打赏
  • 举报
回复
你按照 js 解析出来 可以看到 这样一句 if (top.location.href.indexOf('https://scholar.chongbuluo.com/') !== 0) top.location.href = 'https://scholar.chongbuluo.com/'; 应该是这个吧

21,880

社区成员

发帖
与我相关
我的任务
社区描述
从PHP安装配置,PHP入门,PHP基础到PHP应用
社区管理员
  • 基础编程社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧