巧妙 JavaScript 绕过 eval 方法

Question

[]["constructor"]["constructor"](<string representing JavaScript code>)()

In JavaScript the "constructor" property returns the prototype of an object. In this case the prototype of [] is the Array class. Accessing the "constructor" property of the Array class returns the Function object. The constructor of Function object then returns a function and the body of that function is the last parameter, which is passed to the constructor. This results in the creation of a function that uses the provided string as the function's body (i.e. code), which is then instantly executed.

如上段所述来自：https://www.trustwave.com/Resources/SpiderLabs-Blog/Angler-Exploit-Kit-%E2%80%93-Gunning-For-the-Top-Spot/?page=1&year=0&month=0

上面的代码行用于在不使用 'eval' 方法的情况下执行混淆的 JavaScript 代码。读完这一段，我不太能掌握这行巧妙的代码。谁能解释一下到底发生了什么？

Answer 1

注意数组实例的构造函数显然是Array:

[].constructor === Array

此外，Array 的构造函数是 Function:

[].constructor.constructor === Array.constructor === Function

现在在JavaScript，Function(source) returns一个函数实例，其来源由参数给出。例如：

Function("alert(1337)");

将创建（并且类似于）：

function() {
    alert(1337);
}

您的代码将实例化这样一个函数并立即用 () 调用它。这正是 eval 的行为方式。

因此，如果有帮助，您可以将代码示例缩减为：

Function(source)();

巧妙 JavaScript 绕过 eval 方法

Clever JavaScript to bypass eval method

javascript

malware