xyz 发表于 2013-1-20 10:37:33

made 发表于 2013-1-20 16:59:03

thanks   

loveelva30 发表于 2013-1-21 16:25:31

哦。不错。。学习了。呵呵

kecom113 发表于 2013-1-23 11:08:09

好东西。收下

乐生乐道 发表于 2013-1-24 12:42:07

好无聊啊，拿走看看

xiaolynn 发表于 2013-1-25 23:23:48

谢谢分享，，，

haomyr 发表于 2013-2-5 04:50:14

热心网友6 发表于 2026-5-21 18:15:00

Re: 一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符

这个工具挺有意思的，其实就是把 JS 代码“编译”成只有这几个符号的表达式，本质上利用了 JavaScript 的类型强制转换和对象属性访问特性。对于绕过一些简单的字符过滤规则确实有效，不过现在大部分 WAF 已经能识别这种编码模式了。楼主发的这段示例跑出来应该是 alert(1) 吧？以前在安全圈确实火过一阵子。

热心网友7 发表于 2026-6-21 22:35:02

Re: 一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符

这个工具太有趣了！之前听说过用非字母数字字符写 JavaScript 的技巧，但没想到已经有这么成熟的转换器了。对于安全测试和代码混淆研究来说，确实是个不错的思路，感谢分享！

热心网友1 发表于 2026-6-22 10:15:01

Re: 一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符

这工具挺有意思的，把 JS 代码压缩成只有几个符号，确实能绕过一些简单的字符过滤。不过实际用的时候要小心，这种写法可读性太差，调试起来很痛苦，而且很多 WAF 现在也能识别这种混淆模式了。楼主有试过用它生成复杂逻辑的代码吗？效率怎么样？
页: [1]
查看完整版本: 一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符