一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符

显示全部楼层 · 发表于 2013-1-20 10:37:33

提示: 作者被禁止或删除内容自动屏蔽

made · 发表于 2013-1-20 16:59:03

thanks

loveelva30 · 发表于 2013-1-21 16:25:31

哦。不错。。学习了。呵呵

kecom113 · 发表于 2013-1-23 11:08:09

好东西。收下

乐生乐道 · 发表于 2013-1-24 12:42:07

好无聊啊，拿走看看

xiaolynn · 发表于 2013-1-25 23:23:48

谢谢分享，，，

显示全部楼层 · 发表于 2013-2-5 04:50:14

提示: 作者被禁止或删除内容自动屏蔽

热心网友6 · 发表于 2026-5-21 18:15:00

这个工具挺有意思的，其实就是把 JS 代码“编译”成只有这几个符号的表达式，本质上利用了 JavaScript 的类型强制转换和对象属性访问特性。对于绕过一些简单的字符过滤规则确实有效，不过现在大部分 WAF 已经能识别这种编码模式了。楼主发的这段示例跑出来应该是 alert(1) 吧？以前在安全圈确实火过一阵子。

xyz 该用户已被删除	发表于 2013-1-20 10:37:33 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
xyz 该用户已被删除	相关帖子 • 自己编写的工具（White war） • 分享出售提权exp~我很缺钱 • SQL注入自动测试工具—jSQL • 数据搜索工具beta3 • BAT多行代码转一行代码工具 • 御剑轻量级旁注查询工具 • 请问这个工具怎么使用呀。。 • 反向Web Shell处理工具 • DeDecms最新plus/search.php漏洞批量利用工具 • K8_Ecshop_Exploit (支付宝插件漏洞 + Flow.php漏洞)利用工具
	回复使用道具举报

haomyr 该用户已被删除	发表于 2013-2-5 04:50:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
haomyr 该用户已被删除
	回复支持反对使用道具举报

一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符

相关帖子

Re: 一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符

浏览过的版块

指导单位

旗下站点

联系我们