2010年2月27日

仅用 []()+! 就足以实现几乎任意Javascript代码

摘要: G Reader里Dexter同学的分享,来自sla.ckers.org的又一神作 点我测试 GReader里看不到效果的同学请自行测试下列HTML:在线转换工具 跟Brainfuck有的一拼。。。是挂马的好办法。。。 更新:研究了一下它实现的原理,有一个码表:拼接出来字符串 "eval",如何把 "eval" 变成 eval() 呢?方法是其中 []["sort"]["call"]() 等于... 阅读全文

posted @ 2010-02-27 15:40 Pandora 阅读(10112) 评论(12) 推荐(1) 编辑

导航