tgoop.com/webpwn/161
Create:
Last Update:
Last Update:
Любую функцию javascript можно выполнить без использования каких-либо букв.
1) http://utf-8.jp/public/jjencode.html
Позволяет генерировать функции из спецсимволов.
2) http://www.jsfuck.com/
Если количество используемых символов ограничено (например не пускает \
) jsfuck позволяет создать пэйлоад с использованием только символов ()+[]!
.
3) https://syllab.fr/projets/experiments/xcharsjs/5chars.pipeline.html
А когда запрещено использовать скобки, поможет этот ресурс. Он может преобразовать js в последовательность сиволов [+|>]
.
Единственный минус - вектор становится большим. Если в jjencode alert()
- 524 символа, в jsfuck становится размером в 1219 символов, то в 5chars он становится просто огромным - 61827 символов.
BY Кавычка

Share with your friend now:
tgoop.com/webpwn/161