把一段字符串当作js代码去执行前端
eval(function(){alert(100);return 200})()
复制代码
例子: 漫画柜,空中网数组
_0x21dd8三、_0x21dd8四、_0x21dd85
复制代码
\x56\x49\x12\x23
复制代码
相似:
\u6210\u529f表示中文字符(成功)。
相似:
\u0053\u0074\u0072\u0069\u006e\u0067.\u0066\u0072\u006f\u006d\u0043\u0068\u0061\u0072\u0043\u006f\u0064\u0065就表明String.fromCharCode
相似:
('')['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72']['\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65'];效果等同于String.fromCharCode
复制代码
var arr = ["Date","getTime"];
var time = new window[arr[0]]()[arr[1]]();
console.log(time);
复制代码
var arr = ['xxxx']
// 定义的解密函数
function dec(str){
return 'push'
}
test[dec(arr[0])](200);
复制代码
将顺序执行的代码混淆成乱序执行,并加以混淆函数
如下两段代码的执行结果是相同的:网站
// 正常形态
function test(a){
var b = a;
b += 1;
b += 2;
b += 3;
b += 4;
return a + b
}
// 乱序形态
//(这里比较简单,在不少加密网站上case 后面每每不是数字或字符串,而是相似 YFp[15][45][4]这样的对象,至关恶心)
function test1(a){
var arr = [1,2,3,4,5,6]
for(var i = 0, i < arr.lenght, i++){
switch (arr[i]) {
case 4:
b += 3;
break;
case 2:
b += 1;
break;
case 1:
var b = a;
break;
case 3:
b += 2;
break;
case 6:
return a + b
case 5:
b += 4;
break;
}
}
}
// 结果都是30 可是test1看着费劲
console.log(test1(10));
console.log(test(10));
复制代码
把多行代码压缩成一行ui
function test(a){
var b = a;
var c = b + 1;
var d = b + 2;
var e = b + 3;
var f = b + 4;
return e + f
}
// 压缩一下
function test1(a){
var b,c,d,e,f
return f = (e = (d = ( c = (b = a,b + 1),b + 2),b + 3),b + 4),e + f
}
复制代码