0x0 背景 在某个站发现了一套输入密码然后跳转url的方式 扒了下发现全程运算是在本地js的，与后台服务器无通信 来看一下原始代码 function _HpbChkPwd(keyin,escEncrypted,defaultUrl,target) { var encrypted = unescape(escEncrypted); var inde…