黑客利用js--alert（1）

最新推荐文章于 2023-01-09 19:11:23 发布

hjjk888

最新推荐文章于 2023-01-09 19:11:23 发布

阅读量385

点赞数

分类专栏： web应用文章标签： JavaScript 浏览器 prototype Ajax json ViewUI

本文链接：https://blog.csdn.net/hjjk888/article/details/83855141

版权

本文详细解析了一段绕过过滤器的JavaScript代码，该代码通过特殊构造实现alert(1)的功能，揭示了黑客如何利用语言特性进行攻击。文章通过一步步分析代码，解释了括号、空数组、类型转换等在JavaScript中的运用，指出其可能带来的安全风险，并强调了在处理用户输入时的安全注意事项。

摘要由CSDN通过智能技术生成

Javascript代码

($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[_+~$]+$_[_]+$$](_/_)  

($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[_+~$]+$_[_]+$$](_/_)

这是一段完全合法的javascript代码，效果相当于alert(1)。它可以在大部分浏览器上运行。（虽然目前我测试过手头的浏览器都能运行，但理论上不能保证所有浏览器都能正确运行，原因见下文）

这段代码的好处（对于黑客）是，它不包含任何字符或数字，可以逃过某些过滤器的检查。比如说，如果假定一个AJAX请求将返回一个只包含数字的JSON，于是很可能会简单判断了一下其中不含字母就直接eval了，结果给黑客们留下了后门。上面的代码功能很简单，只是alert(1)，但使用同样的原理，完全可以干出更复杂的事，例如alert(document.cookie)。更重要的是，这段代码再一次提醒我，黑客的想象力是无限的……正如Ryan Barnett的演讲标题："XSS:The only rule is no rule"。

那