최근에 알려진 악성코드 삽입을 위해 사용하는 자바스크립트 삽입 방식입니다.
기존 방식보다더 좀더 꼬우기위해서 이번에는 변수치환 방법을 사용하고 있습니다.
(1) 치환
아래와 같은 코드의 의미는 9e1은 무시되고 뒤에 있는 it을 mutae에 할당한다.
mutae=(9e1,"it");
즉 mutae="it"; 가 되겠군요..
(2) 조건
rgvij=(0.2e1>=4e1?.9075:"i"+"f");
0.2e1은 2와 동일합니다.
4e1은 40과 동일합니다.
아래와 같이 변환할 수 있겠네요..
if ( 2 >= 40 ? .9075 : "i"+"f" )
만약 2 >= 40 조건식이 맞다면 .0975를 실행하고,,
2 >= 40 조건식이 틀리다면 "i"+"f" 실행합니다. 마치 C 함수에서 일반적으로 쓰이는 조건 분기 방법을 사용합니다.
결국 40이 더크므로.."i"+"f" 가 실행되겠네요..
그리고 자바스크립트 해석기는 "i"+"f" 를 if 로 인식합니다.
revij="if"; 라는 식이겠네요..
3) 또 다른 치환
document[“write”](“text to print”); 는 아래와 같이 ..사용될 수도 있죠..
a = document;
b = “write”;
c = “text to print”;
a[b](c);
아래는 샘플입니다. 한 풀어보시죠..
aaa=(((0x4435,7.)>=(.61,9.12e2)?(1,4.033e3):(266,7.1e1)),((0x97<=.1?7.616e3:2.176e3),(.39<8e0?document:2032)))