Bu tarz encodeleri kırmak çok kolaydır

Genelde birbirinin aynısı birkaç harf devamlı tekrar eder ve arasına genelde hex kodları gelir. Yani \x44\x56\x34 ... gibi. Burada tekrar edenler
\x dir. Böyle birşey gördüğünüzde hemen tekrar edenleri siliyoruz.
http://www.
'deki &#x 'leri silersek :
687474703a2f2f7777772e
Oluyor. Aa o da ne

Hex to string yapalım (
http://www.string-functions.com/hex-string.aspx) :
http://www.
'yi encode etmişler.
Genelde javascriptlerde bunu yaparlar, basittir. Ayrıca karmaşık bir crypto uygulansaydı js fonksiyonu gerekirdir decode için.