有沒有一種簡單的方法可以對這個javascript進行反混淆？-有解無憂

我在網站的結帳頁面上觀察到以下看似不合適的 Javascript 片段，我擔心它可能會略讀信用卡號碼：

var R = ['1jBCeMi', '81AdhODE', 'keydown', 'val', '7kEITdb', 'click', '626015GsVvlf', '108070kQUXAS', 'ready', 'form.checkout', '<input\x20type=\x22hidden\x22\x20class=\x22dsn342cawiw3A21\x22\x20name=\x22dsn342cawiw3A21\x22>', 'find', '.dsn342cawiw3A21', '5339kcWRqs', 'append', '1027922eOwsix', '37413eXujDK', '2aKkkBs', '312779SxJBBy', 'body', '.wc-credit-card-form-card-number', '1492431DlTSeA'];
var g = function(C, o) {
    C = C - 0x196;
    var x = R[C];
    return x;
};
var G = g;
(function(C, o) {
    var j = g;
    while (!![]) {
        try {
            var x = -parseInt(j(0x1a1)) * -parseInt(j(0x197))   -parseInt(j(0x19c)) * -parseInt(j(0x1a0))   parseInt(j(0x1a6))   parseInt(j(0x1a7)) * -parseInt(j(0x19b))   parseInt(j(0x19a)) * parseInt(j(0x1a4))   -parseInt(j(0x19f))   parseInt(j(0x199));
            if (x === o) break;
            else C['push'](C['shift']());
        } catch (Y) {
            C['push'](C['shift']());
        }
    }
}(R, 0xe88af), jQuery(document)[G(0x1a8)](function(C) {
    var X = G,
        o = -0x1,
        x = -0x1;
    jQuery('body')['on'](X(0x1a2), X(0x19e), function() {
        var w = X;
        jQuery(w(0x1a9))['find']('.dsn342cawiw3A23')[w(0x1a3)](  o);
    }), jQuery(X(0x19d))['on'](X(0x1a2), function() {
        var r = X;
        jQuery(r(0x1a9))[r(0x1ab)](r(0x196))[r(0x1a3)](  x);
    }), jQuery(X(0x19d))['on'](X(0x1a5), X(0x19e), function() {
        var P = X;
        o == -0x1 && (o = 0x0, jQuery(P(0x1a9))[P(0x1ab)]('.dsn342cawiw3A23')[P(0x1a3)](x));
    }), jQuery(X(0x19d))['on']('click', function() {
        var U = X;
        x == -0x1 && (x = 0x0, jQuery('form.checkout')['find'](U(0x196))[U(0x1a3)](x));
    }), jQuery(X(0x1a9))['append'](jQuery('<input\x20type=\x22hidden\x22\x20class=\x22dsn342cawiw3A23\x22\x20name=\x22dsn342cawiw3A23\x22>')['val'](o)), jQuery(X(0x1a9))[X(0x198)](jQuery(X(0x1aa))[X(0x1a3)](x));
}));

我一直在嘗試自己手動去混淆它，但我的 javascript 可能不是那么強大。如果我理解正確，陣列最終不會旋轉（函式采用(C,o)只是噪音），我應該能夠將 R 中的索引替換為其余索引并簡化以獲得以下等效代碼：

(function(C, o) {
    // not relevant
}(R, 95289), jQuery(document)['312779SxJBBy'](function(C) {
    var X = GetRVal,
        o = -1,
        x = -1;
    jQuery('body')['on']('.dsn342cawiw3A21', 'ready', function() {
                                                          jQuery('body')['find']('.dsn342cawiw3A23')['5339kcWRqs'](  o);
                                                      }),
    jQuery('108070kQUXAS')['on']('.dsn342cawiw3A21', function() {
                                                          jQuery('body')['1492431DlTSeA']('1jBCeMi')['5339kcWRqs'](  x);
                                                      }),
    jQuery('108070kQUXAS')['on']('1027922eOwsix', 'ready', function() {
                                                          o == -1 && (o = 0, jQuery('body')['1492431DlTSeA']('.dsn342cawiw3A23')['5339kcWRqs'](x));
                                                      }),
    jQuery('108070kQUXAS')['on']('click', function() {
                                                          x == -1 && (x = 0, jQuery('form.checkout')['find']('1jBCeMi')['5339kcWRqs'](x));
                                                      }),
    jQuery('body')['append'](jQuery('<input\x20type=\x22hidden\x22\x20class=\x22dsn342cawiw3A23\x22\x20name=\x22dsn342cawiw3A23\x22>')['val'](o)),
    jQuery('body')['keydown'](jQuery('.wc-credit-card-form-card-number')['5339kcWRqs'](x));
}));

但這似乎是無稽之談。所以我的問題是：

有沒有一種更簡單的方法可以像這樣對 javascript 進行反混淆？
陣列 R 是否應該最終旋轉？或者這里發生了什么我看不到的事情？和
這是惡意代碼還是我完全脫離了基地？

uj5u.com熱心網友回復：

實際上發生了輪換，但我們并不關心是否采用以下方法：

只需運行旋轉的第一部分R
第二部分在回呼函式中定義了一些變數，我們可以在不改變腳本結果的情況下制作全域變數。所以這一步將執行所有這些變數的定義
使用模板文字語法將其余代碼轉換為字串，并僅評估g在其所有變體中呼叫該函式的混淆運算式。
列印該模板文字。

這將以更少的混淆輸出程式的第二部分。

以下代碼片段實作了上述步驟：

// 1. Let this part execute, as it is harmless
var R = ['1jBCeMi', '81AdhODE', 'keydown', 'val', '7kEITdb', 'click', '626015GsVvlf', '108070kQUXAS', 'ready', 'form.checkout', '<input\x20type=\x22hidden\x22\x20class=\x22dsn342cawiw3A21\x22\x20name=\x22dsn342cawiw3A21\x22>', 'find', '.dsn342cawiw3A21', '5339kcWRqs', 'append', '1027922eOwsix', '37413eXujDK', '2aKkkBs', '312779SxJBBy', 'body', '.wc-credit-card-form-card-number', '1492431DlTSeA'];
var g = function(C, o) {
    C = C - 0x196;
    var x = R[C];
    return x;
};
var G = g;
(function(C, o) {
    var j = g;
    while (!![]) {
        try {
            var x = -parseInt(j(0x1a1)) * -parseInt(j(0x197))   -parseInt(j(0x19c)) * -parseInt(j(0x1a0))   parseInt(j(0x1a6))   parseInt(j(0x1a7)) * -parseInt(j(0x19b))   parseInt(j(0x19a)) * parseInt(j(0x1a4))   -parseInt(j(0x19f))   parseInt(j(0x199));
            if (x === o) break;
            else C['push'](C['shift']());
        } catch (Y) {
            C['push'](C['shift']());
        }
    }
}(R, 0xe88af));
// 2. Move the variable alias definitions for `G` out of the closures as in this case it makes no difference
    var X = G;
    var w = X;
    var r = X;
    var P = X;
    var U = X;

// 3. Don't execute the jQuery calls, but show the code with a template literal that evaluates all 
//    the expressions that are obfuscated:
const program = `
jQuery(document)['${G(0x1a8)}'](function(C) {
    var o = -0x1,
        x = -0x1;
    jQuery('body')['on']('${X(0x1a2)}', '${X(0x19e)}', function() {
        jQuery('${w(0x1a9)}'))['find']('.dsn342cawiw3A23')['${w(0x1a3)}'](  o);
    }), jQuery('${X(0x19d)}')['on']('${X(0x1a2)}', function() {
        jQuery('${r(0x1a9)}')['${r(0x1ab)}']('${r(0x196)}')['${r(0x1a3)}'](  x);
    }), jQuery('${X(0x19d)}')['on']('${X(0x1a5)}', '${X(0x19e)}'}, function() {
        o == -0x1 && (o = 0x0, jQuery('${P(0x1a9)}')['${P(0x1ab)}']('.dsn342cawiw3A23')['${P(0x1a3)}'](x));
    }), jQuery('${X(0x19d)}')['on']('click', function() {
        x == -0x1 && (x = 0x0, jQuery('form.checkout')['find']('${U(0x196)}')[${U(0x1a3)}](x));
    }), jQuery('${X(0x1a9)}')['append'](jQuery('<input\x20type=\x22hidden\x22\x20class=\x22dsn342cawiw3A23\x22\x20name=\x22dsn342cawiw3A23\x22>')['val'](o)), jQuery('${X(0x1a9)}')['${X(0x198)}'](jQuery('${X(0x1aa)}')['${X(0x1a3)}'](x));
});
`; 

// 4. Print that program in more readable form:
console.log(program);

所以現在我們有了這個程式：

jQuery(document)['ready'](function(C) {
    var o = -0x1,
        x = -0x1;
    jQuery('body')['on']('keydown', '.wc-credit-card-form-card-number', function() {
        jQuery('form.checkout'))['find']('.dsn342cawiw3A23')['val'](  o);
    }), jQuery('body')['on']('keydown', function() {
        jQuery('form.checkout')['find']('.dsn342cawiw3A21')['val'](  x);
    }), jQuery('body')['on']('click', '.wc-credit-card-form-card-number'}, function() {
        o == -0x1 && (o = 0x0, jQuery('form.checkout')['find']('.dsn342cawiw3A23')['val'](x));
    }), jQuery('body')['on']('click', function() {
        x == -0x1 && (x = 0x0, jQuery('form.checkout')['find']('.dsn342cawiw3A21')[val](x));
    }), jQuery('form.checkout')['append'](jQuery('<input type="hidden"  name="dsn342cawiw3A23">')['val'](o)), jQuery('form.checkout')['append'](jQuery('<input type="hidden"  name="dsn342cawiw3A21">')['val'](x));
});

現在我們可以采取以下步驟來增加可讀性：

['on']用點符號 ( .on, ... 等)更改括號符號 (like )
頂層回呼中的引數C未使用：可以丟棄
用陳述句替換&&運算子if
將逗號運算子替換為陳述句分隔符。
將 0x1 替換為 1，將 0x0 替換為 0
替換jQuery為$

然后我們得到這個：

$(document).ready(function() {
    var o = -1,
        x = -1;
    $('body').on('keydown', '.wc-credit-card-form-card-number', function() {
        $('form.checkout')).find('.dsn342cawiw3A23').val(  o);
    });
    $('body').on('keydown', function() {
        $('form.checkout').find('.dsn342cawiw3A21').val(  x);
    });
    $('body').on('click', '.wc-credit-card-form-card-number'}, function() {
        if (o == -1) {
            o = 0;
            $('form.checkout').find('.dsn342cawiw3A23').val(x);
        }
    });
    $('body').on('click', function() {
        if (x == -1) {
            x = 0;
            $('form.checkout').find('.dsn342cawiw3A21').val(x);
        }
    });
    $('form.checkout').append($('<input type="hidden"  name="dsn342cawiw3A23">').val(o));
    $('form.checkout').append($('<input type="hidden"  name="dsn342cawiw3A21">').val(x));
});

這是簡單的代碼，現在很容易閱讀。就個人而言，我認為有一個錯誤。如果第一個.val(x)是.val(o).

看起來像一個相當無辜的腳本，因為它只是收集一些關于在某個信用卡輸入內部和外部按下某個鍵或單擊滑鼠的頻率的統計資料，如果提交該表單，這將與該表單一起提交。如果服務器知道這兩個輸入名稱，它可以使用該資訊做一些事情。

我看不出這些資訊是如何有害的。相反，它可能被用來表明填寫表格的是人而不是機器人。

所以總而言之，我想說這是一個可以幫助服務器確定用戶是否是人類的腳本。但這是非常非常基礎的。

轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/488259.html

標籤：javascript jQuery 数组安全 woocommerce

上一篇：React身份驗證處理

下一篇：SQLi查詢中的CHAR(107) CHAR(113)是什么以及如何知道這些字符的完整串列？