仅用[]()+!等符号就足以实现几乎任意Javascript代码

首页

web前端

js教程

仅用[]()+!等符号就足以实现几乎任意Javascript代码_javascript技巧

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

May 16, 2016 pm 06:33 PM

符号

请在Firefox下测试

看了下例子:
js代码
<script> alert("hi there") </script>
就等价于
<script> ([][(![]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]()[(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]])([][(![]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]()[(![]+[])[+!+[]]+(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+([][(![]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]()+[])[!+[]+!+[]]]((![]+[])[+!+[]]+(+[![]]+[])[+[]])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(+[![]]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+!+[]]]+(!![]+[])[+[]]+[][(![]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]()[(![]+[])[+!+[]]+(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+([][(![]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]()+[])[!+[]+!+[]]]((![]+[])[+!+[]]+(+[![]]+[])[+[]])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[!+[]+!+[]+!+[]]) 它实现的原理，有一个码表 <div class="codetitle"><a style="CURSOR: pointer" data="11027" class="copybut" id="copybut11027" onclick="doCopy('code11027')">复制代码代码如下:<div class="codebody" id="code11027"> (NaN+[]["filter"])[11]', ! window["atob"]("If")[0]', " ("").fontcolor()[12]', # window["atob"]("0iN")[1]', $ window["atob"]("0iT")[1]', % window["atob"]("0iW")[1]', & window["atob"]("0ia")[1]', ' window["atob"]("0if")[1]', ( (false+[]["filter"])[20]', ) (false+[]["filter"])[21]', * window["atob"]("0ir")[1]', + window["atob"]("0it")[1]', , window["atob"]("0iy")[1]', - (NaN+window["Date"]())[31]', . window["atob"]("1i4")[1]', / (true+("")["sub"]())[10]', 0-9 ignored*/ ,,,,,,,,,, : window["Date"]()[21]', ; window["atob"]("O0")[0]', < ("")["sub"]()[0]', = ("").fontcolor()[11]', > ("")["sub"]()[10]', ? window["atob"]("0j9")[1]', @ window["atob"]("00A")[1]', A (+[]+[]["constructor"])[10]', B (+[]+(false)["constructor"])[10]', C window["atob"]("00N")[1]', D window["btoa"](00)[1]', E window["btoa"](01)[2]', F (0+[]["filter"]["constructor"])[10]', G window["btoa"]("0f")[1]', H window["btoa"]("0t")[1]', I ("Infinity")[0]', J window["atob"]("00r")[1]', K window["btoa"]("(")[0]', L window["btoa"]("/")[0]', M window["btoa"](0)[0]', N ("NaN")[0]', O window["btoa"](8)[0]', P window["btoa"]("<")[0]', Q window["btoa"]("a")[1]', R window["atob"]("01I")[1]', S window["btoa"]("I")[0]', T window["btoa"]("N")[0]', U window["atob"]("01W")[1]', V window["atob"]("01a")[1]', W (true+window)[12]', X window["atob"]("01i")[1]', Y window["btoa"]("a")[0]', Z window["btoa"]("f")[0]', [ (undefined+[]["filter"])[33]', \ window["atob"]("01y")[1]', ] (true+[]["filter"])[40]', ^ window["atob"](014)[1]', _ window["atob"](018)[1]', ` window["atob"]("02A")[1]', a ("false")[1]', b (window+[])[2]', c ([]["filter"]+[])[3]', d ("undefined")[2]', e ("true")[3]', f ("false")[0]', g ([]+("")["constructor"])[14]', h window["atob"]("aN")[0]', i ([false]+undefined)[10]', j (window+[])[3]', k window["atob"]("a0")[0]', l ("false")[2]', m (Number+[])[11]', n ("undefined")[1]', o (true+[]["filter"])[10]', p window["atob"]("cN")[0]', q window["atob"]("cf")[0]', r ("true")[1]', s ("false")[3]', t ("true")[0]', u ("undefined")[0]', v (0+[]["filter"])[30]', w ([]["sort"]["call"]()+[])[13]', x window["atob"]("eN")[0]', y (NaN+[Infinity])[10]', z window["atob"]("et")[0]', { (NaN+[]["filter"])[21]', | window["atob"]("03y")[1]', } (NaN+[]["filter"])[41]', ~ window["atob"](234)[1]' 拼接出来字符串 "eval"，如何把 "eval" 变成 eval() 呢？方法是 []["sort"]["call"]()["eval"] 其中 []["sort"]["call"]() 等于 [].sort.call() ，等价于 window，所以上面 []["sort"]["call"]()["eval"] 就等价于 window.eval。 然后就是体力活了，把码表对应转换成 eval("blah blah") 这种形式就可以执行任意代码了 不同浏览器的码表不一样。Chrome和Firefox的index就不一样。 其实这个码表还可以通过 ·toLocal*()` 函数族扩展到Unicode，比fromCharCode要简短 原文:<A href="http://discogscounter.getfreehosting.co.uk/js-noalnum.php?txt=alert%28%22hi+there%22%29" target=_blank>http://discogscounter.getfreehosting.co.uk/js-noalnum.php?txt=alert%28%22hi+there%22%29 </script>

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

iOS 17：如何在消息中使用表情符号作为贴纸Sep 18, 2023 pm 05:13 PM

在iOS17中，Apple在其消息应用程序中添加了几项新功能，以使与其他Apple用户的交流更具创意和乐趣。其中一个功能是能够使用表情符号作为贴纸。贴纸已经在消息应用程序中存在多年了，但到目前为止，它们并没有太大变化。这是因为在iOS17中，Apple将所有标准表情符号视为贴纸，允许它们以与实际贴纸相同的方式使用。这本质上意味着您不再局限于在对话中插入它们。现在，您还可以将它们拖到消息气泡上的任何位置。您甚至可以将它们堆叠在一起，以创建小表情符号场景。以下步骤向您展示了它在iOS17中的工作方式

如何在iPhone上从键盘中删除常用的表情符号Jun 28, 2023 pm 12:50 PM

如今，使用表情符号表达情绪是与他人交流的最简单方法。我们倾向于在iPhone上的社交媒体应用程序中键入短信或转发时使用几种不同类型的表情符号。由于iPhone会跟踪我们最近使用的表情符号，因此它将在iPhone键盘上的“常用”选项卡下显示这些表情符号。对于大多数花费大量时间打字的年轻人来说，这是一个加分点，但一些iPhone用户发现这很烦人，并希望从键盘上清除那些常用的表情符号。经过更深入的研究，我们发现可以通过重置iPhone上的键盘词典来清除此问题。在这篇文章中，我们将解释如何从iPhone

电脑怎么打符号Apr 03, 2024 pm 03:03 PM

1、使用键盘上的特殊字符键：大部分电脑键盘上都有一些特殊字符键，例如感叹号、问号、等号等。用户可以通过按下Shift键加上这些特殊字符键来输入相应的符号。2、使用特殊字符面板：一些操作系统和文本编辑软件提供了特殊字符面板，可以方便地选择并插入各种符号。用户可以在系统设置或文本编辑软件的菜单中查找特殊字符选项，然后浏览并选择需要的符号。3、使用符号输入法：一些输入法软件提供了符号

深入了解PHP数组中的关键符号：=>是什么意思？Mar 13, 2024 pm 04:45 PM

标题：深入了解PHP数组中的关键符号：=>是什么意思？在PHP编程中，数组是一种非常常用的数据结构，而在数组的定义和使用中，我们经常会遇到一个关键符号“=>”。这个符号在PHP中用来表示关联数组中键值对之间的关系。在本文中，我们将深入探讨“=>”符号在PHP数组中的具体意义，并通过代码示例来演示其用法。1.“=>”符号的含义在PHP

如何在Python中获取整数的符号？Sep 18, 2023 pm 09:53 PM

简介Python整数是主要数据类型之一，用于几乎所有主要的数学和逻辑运算。在Python中，整数是零、正整数或负整数，没有小数部分，并且具有无限的精度。它们可以用二进制、八进制和十六进制值表示。在本文中，我们将学习如何获取整数的符号。使用的方法使用与零的简单数学比较使用数学模块的copysign()函数使用numpy.sign()函数使用abs()函数创建方法方法一：使用与零的数学比较我们可以使用正数和负数的基本数学定义来查找给定整数的符号。我们使用基本的if-else结构来确定数字的符号。语法

PPT输入不等于符号的操作方法Mar 26, 2024 pm 03:21 PM

1、打开PPT软件，进入操作界面。2、在这个界面内找到插入选项。3、点击插入选项，在其子级菜单中找到特殊符号选项。4、点击特殊符号选项，弹出插入特殊符号对话框。5、在该对话框内找到数学符号选项。6、点击数学符号选项，在其内找到不等于符号选项。7、点击该选项，可以看到再输入区我们的不等于符号就输入进来了。

PHP字符串处理：去掉符号的实用方法Mar 24, 2024 pm 02:54 PM

PHP作为一种流行的服务器端脚本语言，被广泛用于开发Web应用程序。在处理字符串时，经常会遇到需要去掉特定符号的情况。本文将介绍一些实用的方法和具体的代码示例，帮助读者更好地处理字符串中的符号。1.使用str_replace()函数去掉特定符号

掌握jQuery中$符号的作用Feb 26, 2024 pm 07:57 PM

在前端开发中，jQuery是一种流行的JavaScript库，被广泛用于简化DOM操作和事件处理。在jQuery中，最具代表性的符号莫过于$符号。本文将结合具体的代码示例，深入探讨$符号在jQuery中的重要性。1.$符号的起源和作用jQuery是由JohnResig创建的一个js库，旨在简化JavaScript与HTML文档操作的过程，并使用了许多函数

See all articles