XSS: ¿Qué tipo de codificación de texto es este? [cerrado]

1

Encontré esta codificación como un ejemplo de XSS para omitir ciertos filtros.

Intenté buscar información (más la herramienta de codificador / decodificador) sobre este tipo de codificación, pero fue bastante difícil sin saber su nombre:

xCpl \x3d 1 \x2f \x281 - xBeta \x2a xP\x29\x3b\x0avar xDens \x3d xStdDens \x2a xCtl \x2a xCpl \x2f
    
pregunta jviotti 08.08.2013 - 05:39
fuente

1 respuesta

1

el \x indica que va a haber un carácter ASCII codificado en hexadecimal.

xCpl \x3d 1

\x3d => '='

Puede usar un sitio como este para decodificarlo individualmente: enlace

O, para este ejemplo, simplemente coloque esto en una consola js:

console.log('xCpl \x3d 1 \x2f \x281 - xBeta \x2a xP\x29\x3b\x0avar xDens \x3d xStdDens \x2a xCtl \x2a xCpl \x2f')

y obtendrás:

xCpl = 1 / (1 - xBeta * xP);
var xDens = xStdDens * xCtl * xCpl /

Se puede usar para xss para que pueda ocultar caracteres que un filtro particularmente débil no detectaría.

    
respondido por el Gray 08.08.2013 - 14:54
fuente

Lea otras preguntas en las etiquetas