献题供解：如何破加密网站，实现图片的“另存为”？

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title></title>
</head>
<body><img galleyimg="no" src="/download.php?v=blank.3de651dac592ace8d2b84e379b20beeea6cf449456314c8f99d7a" />
<br />视觉中国第2次三维竞赛日前已经圆满结束，现在已经截稿并进入评审阶段。
<br />本次比赛筹备组收到了大量参赛作品，让我们欣喜的是不仅是这些作品，更重要的是得到了大量CG爱好者的好评和关注。
<br />
<br />这里是一位参赛者给我们的来信：
<br />....本人非常同意你们所说的“自由的创作才是好创作”
<br />作为个人相对团体的精力,物力太有限，而静帧以一幅图画展示造型，展示创意，展示想象力，不可唯不经济，使个人在有限的条件下来展现自我的想法。造型，创意，想象力又是动画片的基础，是影响动画片质量的起点。所以这次突出静帧的做法值得称道。希望有更多不拘一格的比赛，如动画片脚本赛等。希望视觉中国等网站在选择创意，制作等各类人才的工作中能协同合作，为中国动画业奋斗...
<br />
<br />
<br />看着这些热情洋溢的来信，我们筹备组备受鼓舞。更坚定了将竞赛办好办精的决心。
<br />给大家提供一个更广阔水平更高的交流空间，将是视觉中国CG频道共同努力的目标。
<br />------------------------------------------------------------------------------------------------
<br />这次参赛的作品质量普遍较高，虽然不能代表国内的最高水平，但是如果说是代表业余爱好者的顶尖较量也不为过。要知道，这些作品的作者大部分是学生或者参加工作的青年，他们全部是利用业余时间和热情制作。相信每个学习3D的人都会明白其中艰难。让我们向这些辛勤的作者致意！
<br />
<br />
<br />（由于作品太多且尚未整理完全，所以不可能一一列出，在此先刊发部分作品，供各位3D爱好者和参赛者欣赏品查。注：此页所有作品排名不分先后，由系统随机设定）
<br />
<br />
<br />制作软件：MAYA 4.5   作者：ppcl 
<br /><img galleyimg="no" src="/download.php?v=blank.3de651daca755af134f194107dbe9eeea98e67469e413a7494ca7" />
<br />
<br />制作软件：3DSMAX5   作者：Snakeman
<br /><img galleyimg="no" src="/download.php?v=blank.3de651dacf575d1f80f18d32a1d4feeea98e936e2b366e9cf91ee" />
<br />
<br />制作软件：3DSMAX4   作者：boxman
<br /><img galleyimg="no" src="/download.php?v=blank.3de651dad438a3c7e5bbd6fb3a10feeea98aac16037b5d78ac6bb" />
<br />
<br />制作软件：3DSMAX4   作者：weerrr
<br /><img galleyimg="no" src="/download.php?v=blank.3de651dad91ad23a86311a26420fdeeea98a87fdc17329c7021f0" />
<br />
<br />制作软件：3DSMAX4   作者：云骁
<br /><img galleyimg="no" src="/download.php?v=blank.3de651daddfc89e2aa40029914663eeea98e8ba7291e3877fba7b" />
<br />
<br />制作软件：3DSMAX3   作者：rain_fly
<br /><img galleyimg="no" src="/download.php?v=blank.3de651dae2de21d0fb853cc5cd660eeea98e127e903c6c18c3d5b" />
<br />
<br />制作软件：3DSMAX5   作者：onishinobi 
<br /><img galleyimg="no" src="/download.php?v=blank.3de651dae7c035ff4fad4d6cbd9a9eeea98e41d0205eab89635ee" />
<br />
<br />制作软件：SOFTIMAGE   作者：鸟平
<br /><img galleyimg="no" src="/download.php?v=blank.3de651daeca4e07826c3bb254880deeea98eda419bc8fad079bc6" />
<br />
<br />制作软件：3DSMAX4     作者：freeman00
<br /><img galleyimg="no" src="/download.php?v=blank.3de651daf1848af8005a41cd5aebceeea98af7bc011bb849ec8ec" />
<br />
<br />制作软件：SOFTIMAGE XSI    作者：weed
<br /><img galleyimg="no" src="/download.php?v=blank.3de651db024251d2a373aa06410f9eeea98acef8add8164749208" />
<br />
<br />制作软件:3DSMAX4   作者：cai wei
<br /><img galleyimg="no" src="/download.php?v=blank.3de651db072421de96056d45f7195eeea98ada7573f1f7bc2fc4c" />
<br />
<br />制作软件：3DSMAX5   作者：glintxx
<br /><img galleyimg="no" src="/download.php?v=blank.3de651db0c063933f2339ad0a4b4beeea98a9f9b3556bbe27c738" />
<br />
<br />制作软件：3DSMAX 3    作者：王业伟
<br /><img galleyimg="no" src="/download.php?v=blank.3de651db10e827468f7b08ed4533beeea98a1b740376900e06e19" />
<br />
<br />制作软件：3DSMAX5    作者：rbinks
<br /><img galleyimg="no" src="/download.php?v=blank.3de651db15ca337285f54255f4cbeeeea98a4099d2212f3df6b6a" />
<br />
<br />另：大量参赛作品尚在整理中，近期我们将推出优秀作品的原版大图和所有参赛作品的缩略录。敬请期待！
<br />
<br />（声明：以上部分图片带有版权，请勿擅自挪用。如需要，请与作者联系） </body>
</html>

解决方案 »

  1.   

    页面上使用的解密函数和密码如下：function decode(str) {
    var c1, c2, c3, c4;
    var i, len, out;
    len = str.length;
    i = 0;
    out = "";
    while(i < len) {
    /* c1 */
    do {
    c1 = DecodeChars[str.charCodeAt(i++) & 0xff];
    } while(i < len && c1 == -1);
    if(c1 == -1)
    break;/* c2 */
    do {
    c2 = DecodeChars[str.charCodeAt(i++) & 0xff];
    } while(i < len && c2 == -1);
    if(c2 == -1)
    break;out += String.fromCharCode((c1 << 2) | ((c2 & 0x30) >> 4));/* c3 */
    do {
    c3 = str.charCodeAt(i++) & 0xff;
    if(c3 == 61)
    return out;
    c3 = DecodeChars[c3];
    } while(i < len && c3 == -1);
    if(c3 == -1)
    break;out += String.fromCharCode(((c2 & 0XF) << 4) | ((c3 & 0x3C) >> 2));/* c4 */
    do {
    c4 = str.charCodeAt(i++) & 0xff;
    if(c4 == 61)
    return out;
    c4 = DecodeChars[c4];
    } while(i < len && c4 == -1);
    if(c4 == -1)
    break;
    out += String.fromCharCode(((c3 & 0x03) << 6) | c4);
    }
    return out;
    } function utf8to16(str) {
    var out, i, len, c;
    var char2, char3;out = "";
    len = str.length;
    i = 0;
    while(i < len) {
    c = str.charCodeAt(i++);
    switch(c >> 4)
    { 
    case 0: case 1: case 2: case 3: case 4: case 5: case 6: case 7:
    // 0xxxxxxx
    out += str.charAt(i-1);
    break;
    case 12: case 13:
    // 110x xxxx 10xx xxxx
    char2 = str.charCodeAt(i++);
    out += String.fromCharCode(((c & 0x1F) << 6) | (char2 & 0x3F));
    break;
    case 14:
    // 1110 xxxx 10xx xxxx 10xx xxxx
    char2 = str.charCodeAt(i++);
    char3 = str.charCodeAt(i++);
    out += String.fromCharCode(((c & 0x0F) << 12) |
    ((char2 & 0x3F) << 6) |
    ((char3 & 0x3F) << 0));
    break;
    }
    }return out;
    } function w(m){
    m = "" + m + "";
    if ("undefined" != m) { 
    // Test for empty write or other undefined item.
    document.write(escape(utf8to16(decode(m))));
    }
    } 
     
     DecodeChars = [-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,62,-1,-1,-1,63,52,53,54,55,56,57,58,59,60,61,-1,-1,-1,-1,-1,-1,-1,0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,-1,-1,-1,-1,-1,-1,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,-1,-1,-1,-1,-1];
      

  2.   

    至于图片，上IE的临时目录应该可以找出来（14张图片，2.8兆）。不过为了贯彻javascript精神，还是用javascript把它搞出来了，怎么搞呢？卖个关子，咱们接着讨论呵呵。
      

  3.   

    不知道emu的西瓜买到了没有？大不大，甜不甜？味道如何？
      

  4.   

    地址栏中输入：javascript:alert(document.body.oncontextmenu="");
      

  5.   

    tdl982324(石井坚):你确认好?没有反应啊。XP+IE6
      

  6.   

    tdl982324(石井坚)的接近正解，不过还差一点
      

  7.   

    这个网站的加密方法倒是颇有新意，图片的URL每次都不同，无法直接在其它的窗口使用。似乎和单次连接挂钩。
    emu已经有正解了。欢迎继续探讨。
      

  8.   

    javascript:alert(document.body.ontextmenu=document.body.ondragstart=document.body.onselectstart=document.body.onselect=document.body.oncopy=document.body.onmousedown=document.body.onbeforecopy=document.body.onkeypress=document.body.onmouseup="")
      

  9.   

    alert(document.body.oncontextmenu=document.body.ondragstart=document.body.onselectstart=document.body.onselect=document.body.oncopy=document.body.onmousedown=document.body.onbeforecopy=document.body.onkeypress=document.body.onmouseup="")