javascript - 匹配 javascript 代码\Html 代码的正则表达式

Question

我对 XSS 注入(inject)进行了测试。

该代码包含javascript的eval函数。

当 if 需要一些 javascript 代码来计算脚本时。

我对正则表达式有非常基本的了解。

我一直在寻找可能会过滤内容并且可能不允许在 eval 函数中使用 JavaScript 代码的正则表达式。

在将参数传递给 eval 函数之前，我需要简短地验证输入。任何与此相关的帮助都是有值(value)的。

提前致谢，塔齐姆。

Answer 1

你会输掉这场战斗，因为没有任何正则表达式可以防御长谷川的 XSS 向量之类的东西

(É=[Å=[],µ=!Å+Å][µ[È=-~-~++Å]+({}+Å) [Ç=!!Å+µ,ª=Ç[Å]+Ç[+!Å],Å]+ª])() [µ[Å]+µ[Å+Å]+Ç[È]+ª](Å)
($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[_+~$]+$_[_]+$$](_/_)

这只是一个警报