骗过编译的Unicode换行符(\u000d)

已于 2022-09-12 23:33:12 修改
阅读量1.7k 收藏
点赞数 1
分类专栏： 日常 文章标签： java
于 2022-09-12 23:24:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45438019/article/details/126823804
版权
这篇文章探讨了潇湘信安如何利用Unicode字符U+000D进行代码混淆，以绕过Web应用防火墙(WAF)，并通过实例展示了如何在Java中利用这个特性生成特定文件。阅读者将了解字符转义在防止代码审查中的作用。
摘要由CSDN通过智能技术生成

文章目录

Unicode，统一码联盟官方中文名称为统一码，是计算机科学领域的业界标准。它整理、编码了世界上大部分的文字系统，使得电脑可以用更为简单的方式来呈现和处理文字。

\u000d

U+000D 在1.1版（1993 年）中添加到 Unicode。它属于基本多语言平面中的基本拉丁语块。

Java 解析源代码中的字符转义码，

这允许您在没有 Unicode 编码的情况下使用 Unicode 标识符。
\u000d 被解析为换行符，结束注释并开始实例初始化程序。
在这里插入图片描述

在潇湘信安的文章例子绕waf

一个使用了Unicode字符混淆的写文件代码，执行完毕以后会在根目录生成一个t.txt文件，内容为：abcd。

在这里插入图片描述

不同的\u000d的表示

在这里插入图片描述

参考文章

个人笔记，不同意见，望有交流
直接可以点击跳转连接

作者 潇湘信安：Java中神奇的Unicode换行符(\u000d)
作者

作者

Network porter
关注
专栏目录
Java中神奇的Unicode换行符(\u000d)
weixin_43218651的博客
09-23 3765
Java中神奇的Unicode换行符(\u000d) 看到这个代码 你觉得会输出那个name? package zuoye;
笔记（十五）Java转义字符、换行与Unicode编码
w009550的博客
08-16 2705
自学笔记（十五） \t 制表字符 在Java中，“\t” 负责转义。 \t表示制表符Tab 换行 输出语句换行 print（"HelloWorld"）没有换行，所以接下来继续写123abcdef \n 换行字符 输出特殊字符 \uunicode编码 ...
unicode 换行符
cs_19_dn的专栏
11-22 3904
使用Unicode字符实现换行
weixin_30457065的博客
06-08 1983
要让inline元素换行可以使用Unicode字符实现： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> <style type="text/css"&gt...
html unicode换行符,让QQ呢称竖起来使用Unicode中的换行符来实现
weixin_39996762的博客
06-09 688
其实原理是使用Unicode中的换行符来实现换行,我们的中文电脑使用的是中文的GBK编码,所以腾讯过滤换行符的时候过滤的是GBK的换行符,Unicode的换行符算是漏网之鱼,竖起来的呢称就是利用了这个漏洞首先请下载这个文本文档,因为如果我把字符写进这里,那字符自然就换成GBK的格式的了,所以只能放出文本文档里,下载后打开文档文档中的[ ]之间的空白,其实并非空白,而就是换行符了,你可以用这个换行符...
Visual C++常用数据类型转换详解
duan2007的专栏
11-04 1326
 说明：本文纯粹是总结一下有关类型转换的贴子，本人并未对所有方法都做测试，仅仅是为了给大家一个参考。读者层次：初学int i = 100;long l = 2001;float f=300.2;double d=12345.119;char username[]="程佩君";char temp[200];char *buf;CString str;_variant_t v1;_bs
对论坛中有关数据类型转换的总结
Travor is travelling...
11-18 1478
对论坛中有关数据类型转换的总结 对论坛中有关数据类型转换的总结 标题   对论坛中有关数据类型转换的总结     visiond [原作]  关键字   类型 转换 VC 总结 类型转换 出处      对论坛中有关数据类型转换的整理整理：Vision Deng---------------------------------------------------------------------
java基础入门教程
04-29
工 业 界 不 少 人 预 言 :"Java 语 言 的 出 现 ,将 会 引 起 一 场软 件革 命 ",这 是 因 为 传统 的 软 件 往 往 都 是 与 具 体 的 实现 环 境 有 关 ,换 了 一 个 环 境 就需 要 作 一 番 改 动 ,耗时 费 力 ,...
自建数据库
weixin_48995695的博客
02-26 1125
1.第一道关，array type ‘TCHAR [256]’ is not assignable .#include <TCHAR.h> using namespace std; struct RECORD{ TCHAR zhaiyao[256];//'TCHAR [256]' is not assignable TCHAR kemu[256]; TCHAR daima[256]; double jiefang=0; double daifang=0; int index=0;
python 各种模块学习
把握自己。
04-24 6691
0.1. 关于本书0.2. 代码约定0.3. 关于例子0.4. 如何联系我们 核心模块 1.1. 介绍1.2. _ _builtin_ _ 模块1.3. exceptions 模块1.4. os 模块1.5. os.path 模块1.6. stat 模块1.7. string 模块1.8. re 模块1.9. math 模块1.10. cmath 模块1.11. operator 模块
字符工具V1.6.zip UTF8 unicode GBK字符格式互相转换 空格剔除 换行剔除 和校验 异或校验
08-18
字符工具V1.6.zip UTF8 unicode GBK字符格式互相转换 空格剔除 换行剔除 和校验 异或校验
VS2008 实现Unicode中英文换行输入文件
01-13
文件写入在Unicode条件下，尤其换行，经常出现乱码，经常有人推荐加上中文，或者选择MBCS环境，这都不是编程好习惯。本代码在VS2008测试成功。
unicode 编码的换行符 处理的“\\n”保存为‘\n‘
miaozy
12-10 1780
unicode 基本没用了，但是公司项目 还是用着 python2.7 的（升级的话，很多地方要改，还没动手）。 今天遇到的问题是有一个字典，里面有个 键值对内容是 {u'StrISBNText': u'adads \nddfdf'｝ 然后页面 POST 传过来的内容是 StrISBNText: adads \nddfdf, django 接受到却是 u'StrISBNText': [u'adads \\n ddfdf']，获取之后保存的话，存的内容为 {u'StrISBNText': u'adads \\
不一样的UniCode
zzf1233的博客
06-17 519
UniCode其实是一种编码标准，也被称为万国码，单一码，是计算机科学领域里的一种业界标准，Unicode是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。我们在跨平台开发时就可以采用UniCode统一解决编码问题，那么UniCode仅限于解决编码问题吗？当然绝对不是，UniCode还可以玩的花里胡哨。看下面一个案例，到底能输出什么值呢？ 这个明眼一看，这不是非常简单吗？JAVA并不会执行注释内容，所以打印出来的
java中换行符号,Java中的unicode换行符（\ u000d）
weixin_29245767的博客
02-20 683
Let's see the following code snippet in Java.public class Main {public static void main(String[] args) {// new Character(' \u000d System.out.println("Hello");}}In the above code, although the only lin...
冷知识-神奇的【Unicode】 \u000d之流
万物皆字节
08-20 450
什么，你说java代码被注释了就不会被执行了？
字符编码： ANSI/UTF-8/UCS2(UTF-16)，以及回车换行
华本
03-31 3043
最近遇到一个linux 平台上invisible character (0x1d) 引起的数据装载失败问题，正好借此机会整理一下字符编码的相关知识 回车/换行： ================= 顾名思义，回车和换行是两个不同的控制字符:     - 回车(Carriage Return)即\r，ascii码13(0x0d)，作用是将光标移到一行的开始位置
神奇的\u000d
MUTONG的博客
07-15 2089
神奇的\u000d package com.lius.test; public class testu000d { // \\u000d类似于换行,可以实现注释下代码被编译器编译的功能 public static void main(String[] args) { // \u000dSystem.out.println(1112); } } 1112
EDK II uni换行符
最新发布
02-24
在Unicode中，换行符被表示为U+000A，也就是十进制的10。在EDK II中，使用uni换行符来表示换行操作。 在EDK II中，可以使用uni换行符来实现代码中的换行操作，使得代码更加易读和清晰。通过使用uni换行符，可以在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Network porter

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值