filed in Методы и техники, О блоге, Практика on Oct.22, 2010
делаем замену +”” на /./ Затем “(” и “)” на fromCharCode(x) Вуаля. Теперь обфускатор еще и не требует кавычек. Но это все мирское… Если есть инъекция в яваскрипт, можно и без скобок обойтись! Попробуйте свои силы на onsec.ru/t.php Ответы скидывайте почтой d0znpp@onsec не стоит тут писать, другим тож интересно Извините за бессвязность, Александр Матросов выжал [...]
filed in Uncategorized, Методы и техники, Практика on Oct.13, 2010
Для обхода фильтров и обфускации кода часто применяется изысканный способ вызова JavaScript функций, имена которых собираются из кусочков констант языка. Например: document['cooki'+(![]+/./)[4]] Поэтому в помощь составил вот такую табличку. expr. opera 10.63 safari 5.0.2 ie 8 ff 3.6.10 chrome 6 (1+this) 1[object Window] 1[object DOMWindow] 1[object] 1[object Window] 1[object DOMWindow] (1+document) 1[object HTMLDocument] 1[object [...]