采用unicode的零宽字符来实现字符隐藏代码

weixin_33709590

于 2019-03-06 08:55:00 发布

阅读量4.6k

点赞数

文章标签： python c# java

原文链接：https://my.oschina.net/9199771/blog/3018484

版权

本文介绍如何在HTTP请求头中利用Unicode的零宽字符来隐藏代码，以此达到安全测试中的诱骗目的。通过在sign签名中嵌入这些字符，可以增加渗透测试的复杂性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

(function(window) {
    var rep = { // 替换用的数据，使用了4个零宽字符代理二进制
        '00': '\u200b',
        '01': '\u200c',
        '10': '\u200d',
        '11': '\uFEFF'
    };

    function hide(str) {
        str = str.replace(/[^\x00-\xff]/g, function(a) { // 转码 Latin-1 编码以外的字符。
            return escape(a).replace('%', '\\');
        });

        str = str.replace(/[\s\S]/g, function(a) { // 处理二进制数据并且进行数据替换
            a = a.charCodeAt().toString(2);
            a = a.length < 8 ? Array(9 - a.length).join('0&#

最低0.47元/天解锁文章