window属性可控能否执行js代码?
比如
s = "alert";这种。
window[s](obj)
像window[“alert”]这种因为alert是window的一个方法，可以被调用。复杂的js代码如果没有双引号的话直接包一个function就可以了，但现在这种赋值方法s外面一定有双引号，觉得很难绕过了。。。不知大牛们有没有好方法
window属性可控能否执行js代码?
评论(0)
引用(0)
沙发有屎，请自行备纸
发表评论：
生活累，一小半源于生存，一大半源于攀比。
与我联系：戳这里>>
- 热评文章
- 随机文章
- 最近更新
- 最新文章
2016-10-5
BurpSuite 1.7.11破解版下载【附多/新版本下载】
2016-11-5
Connectify Dispatch指定程序使用指定网卡[运维神器]
2014-3-25
网站备案流程_网站备案需要什么[简单明了解决备案各种问题]
2018-2-3
最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】
2016-11-8
php一句话后门的几种变形分析[preg_replace函数]
2016-10-24
TFTP反射放大攻击浅析 - Larry
2016-10-24
威胁聚焦：CRYPTOWALL4 - 武汉大学信息安全协会
2016-10-24
逆向基础 Finding important/interesting stuff in the code (二) - zing
2016-10-24
Exploiting CVE-2015-0311, Part II: Bypassing Control Flow Guard on Windows 8.1 - Chuck
2016-11-1
tangscan福利来了，吹过的牛B要兑现了，写一个插件终身收益！
云悉指纹