关于js Eval问题

Skewen

请教大神怎样才能执行eval顺便输出__ancc_token

Ossian

1. document = {};

复制代码

1. function sc(b) {
   
2.         eval(function(p, a, c, k, e, r) {
   
3.                 e = function(c) {
   
4.                         return c.toString(a)
   
5.                 };
   
6.                 if (!''.replace(/^/, String)) {
   
7.                         while (c--) r[e(c)] = k[c] || e(c);
   
8.                         k = [function(e) {
   
9.                                 return r[e]
   
10.                         }];
    
11.                         e = function() {
    
12.                                 return '\\w+'
    
13.                         };
    
14.                         c = 1
    
15.                 };
    
16.                 while (c--)
    
17.                         if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
    
18.                 return p
    
19.         }('(e(a){3 a=h(a);3 b=[];6(3 i=0;i<9;i++){b.7(a[i].f())}3 c=[];6(3 i=0;i<4;i++){c.7(0)}3 d=(b[0]%8)*2-1;g(d<0){d=5}6(3 i=0;i<4;i++){3 j=(((i+1)%4)*d)%4;c[j]=b[i]^b[4+i]}3 a=\'\';6(3 i=0;i<4;i++){a+=k.l(c[i])}m.n="o="+p(a)})("q");', 27, 27, ('|||var|16||for|push||32|||||function|charCodeAt|if|atob|||String|fromCharCode|document|cookie|__ancc_token|btoa|' + b).split('|'), 0, {}))
    
20. }

复制代码

1. sc("YzRjYTQyMzhhMGI5MjM4MjBkY2M1MDlhNmY3NTg0OWI=")//调用
   
2. document.cookie//输出

复制代码

MrSean

b未定义

Skewen

Ossian 发表于 2020-9-10 01:44

1. var document = {};
   
2. 
   
3. function sc(b) {
   
4.     eval(function(p, a, c, k, e, r) {
   
5.         e = function(c) {
   
6.             return c.toString(a)
   
7.         };
   
8.         if (!''.replace(/^/, String)) {
   
9.             while (c--) r[e(c)] = k[c] || e(c);
   
10.             k = [function(e) {
    
11.                 return r[e]
    
12.             }];
    
13.             e = function() {
    
14.                 return '\\w+'
    
15.             };
    
16.             c = 1
    
17.         };
    
18.         while (c--)
    
19.         if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
    
20.         return p
    
21.     }('(e(a){3 a=h(a);3 b=[];6(3 i=0;i<9;i++){b.7(a[i].f())}3 c=[];6(3 i=0;i<4;i++){c.7(0)}3 d=(b[0]%8)*2-1;g(d<0){d=5}6(3 i=0;i<4;i++){3 j=(((i+1)%4)*d)%4;c[j]=b[i]^b[4+i]}3 a=\'\';6(3 i=0;i<4;i++){a+=k.l(c[i])}m.n="o="+p(a)})("q");', 27, 27, ('|||var|16||for|push||32|||||function|charCodeAt|if|atob|||String|fromCharCode|document|cookie|__ancc_token|btoa|' + b).split('|'), 0, {}))
    
22.         return document.cookie;
    
23. }

复制代码

Skewen

Ossian 发表于 2020-9-10 01:44

哪里有毛病吗

Skewen

Ossian 发表于 2020-9-10 01:44

document 改个名字就可以了，可以再请教一下易语言怎么实现eval吗

Skewen

Skwen 发表于 2020-9-10 02:14
document 改个名字就可以了，可以再请教一下易语言怎么实现eval吗

1. var document2 = {};
   
2. 
   
3. function sc(b) {
   
4.     eval(function(p, a, c, k, e, r) {
   
5.         e = function(c) {
   
6.             return c.toString(a)
   
7.         };
   
8.         if (!''.replace(/^/, String)) {
   
9.             while (c--) r[e(c)] = k[c] || e(c);
   
10.             k = [function(e) {
    
11.                 return r[e]
    
12.             }];
    
13.             e = function() {
    
14.                 return '\\w+'
    
15.             };
    
16.             c = 1
    
17.         };
    
18.         while (c--)
    
19.         if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
    
20.         return p
    
21.     }('(e(a){3 a=h(a);3 b=[];6(3 i=0;i<9;i++){b.7(a[i].f())}3 c=[];6(3 i=0;i<4;i++){c.7(0)}3 d=(b[0]%8)*2-1;g(d<0){d=5}6(3 i=0;i<4;i++){3 j=(((i+1)%4)*d)%4;c[j]=b[i]^b[4+i]}3 a=\'\';6(3 i=0;i<4;i++){a+=k.l(c[i])}m.n="o="+p(a)})("q");', 27, 27, ('|||var|16||for|push||32|||||function|charCodeAt|if|atob|||String|fromCharCode|document2|cookie|__ancc_token|btoa|' + b).split('|'), 0, {}));
    
22.         return document2.cookie;
    
23. }

复制代码

这是浏览器可运行的js，该怎么让他在易语言里也可运行

Ossian

Skwen 发表于 2020-9-10 02:17
这是浏览器可运行的js，该怎么让他在易语言里也可运行

1. !function(e) {
   
2.     var base64EncodeChars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
   
3.     var base64DecodeChars = new Array(-1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, 62, -1, -1, -1, 63, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, -1, -1, -1, -1, -1, -1, -1, 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, -1, -1, -1, -1, -1, -1, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, -1, -1, -1, -1, -1);
   
4. 
   
5.     function base64encode(str) {
   
6.         var out, i, len;
   
7.         var c1, c2, c3;
   
8.         len = str.length;
   
9.         i = 0;
   
10.         out = "";
    
11.         while (i < len) {
    
12.             c1 = str.charCodeAt(i++) & 0xff;
    
13.             if (i == len) {
    
14.                 out += base64EncodeChars.charAt(c1 >> 2);
    
15.                 out += base64EncodeChars.charAt((c1 & 0x3) << 4);
    
16.                 out += "==";
    
17.                 break;
    
18.             }
    
19.             c2 = str.charCodeAt(i++);
    
20.             if (i == len) {
    
21.                 out += base64EncodeChars.charAt(c1 >> 2);
    
22.                 out += base64EncodeChars.charAt(((c1 & 0x3) << 4) | ((c2 & 0xF0) >> 4));
    
23.                 out += base64EncodeChars.charAt((c2 & 0xF) << 2);
    
24.                 out += "=";
    
25.                 break;
    
26.             }
    
27.             c3 = str.charCodeAt(i++);
    
28.             out += base64EncodeChars.charAt(c1 >> 2);
    
29.             out += base64EncodeChars.charAt(((c1 & 0x3) << 4) | ((c2 & 0xF0) >> 4));
    
30.             out += base64EncodeChars.charAt(((c2 & 0xF) << 2) | ((c3 & 0xC0) >> 6));
    
31.             out += base64EncodeChars.charAt(c3 & 0x3F);
    
32.         }
    
33.         return out;
    
34.     }
    
35.     function base64decode(str) {
    
36.         var c1, c2, c3, c4;
    
37.         var i, len, out;
    
38.         len = str.length;
    
39.         i = 0;
    
40.         out = "";
    
41.         while (i < len) {
    
42.             do {
    
43.                 c1 = base64DecodeChars[str.charCodeAt(i++) & 0xff];
    
44.             } while (i < len && c1 == -1);
    
45.             if (c1 == -1) break;
    
46.             do {
    
47.                 c2 = base64DecodeChars[str.charCodeAt(i++) & 0xff];
    
48.             } while (i < len && c2 == -1);
    
49.             if (c2 == -1) break;
    
50.             out += String.fromCharCode((c1 << 2) | ((c2 & 0x30) >> 4));
    
51.             do {
    
52.                 c3 = str.charCodeAt(i++) & 0xff;
    
53.                 if (c3 == 61) return out;
    
54.                 c3 = base64DecodeChars[c3];
    
55.             } while (i < len && c3 == -1);
    
56.             if (c3 == -1) break;
    
57.             out += String.fromCharCode(((c2 & 0XF) << 4) | ((c3 & 0x3C) >> 2));
    
58.             do {
    
59.                 c4 = str.charCodeAt(i++) & 0xff;
    
60.                 if (c4 == 61) return out;
    
61.                 c4 = base64DecodeChars[c4];
    
62.             } while (i < len && c4 == -1);
    
63.             if (c4 == -1) break;
    
64.             out += String.fromCharCode(((c3 & 0x03) << 6) | c4);
    
65.         }
    
66.         return out;
    
67.     }
    
68.     this.atob = base64decode, this.btoa = base64encode;
    
69. }(this);
    

复制代码

补库