Любую функцию javascript можно выполнить без использования каких-либо букв.
1)
http://utf-8.jp/public/jjencode.html
Позволяет генерировать функции из спецсимволов.
2)
http://www.jsfuck.com/
Если количество используемых символов ограничено (например не пускает
\ ) jsfuck позволяет создать пэйлоад с использованием только символов
()+[]!.
3)
https://syllab.fr/projets/experiments/xcharsjs/5chars.pipeline.html
А когда запрещено использовать скобки, поможет этот ресурс. Он может преобразовать js в последовательность сиволов
[+|>].
Единственный минус - вектор становится большим. Если в jjencode
alert() - 524 символа, в jsfuck становится размером в 1219 символов, то в 5chars он становится просто огромным - 61827 символов.
Обсуждение 0
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram