[#] Применение невидимых unicode-символов для скрытия действий в JavaScript-коде
Новостной_робот(mira, 1) — All
2021-11-10 20:00:01


Следом за методом атаки Trojan Source, основанном на применении Unicode-символов, меняющих порядок отображения двунаправленного текста, опубликована ещё одна техника внедрения скрытых действий, применимая для кода на языке JavaScript. Новый метод базируется на применении unicode-символа "ㅤ" (код 0x3164, "HANGUL FILLER"), который относится к разряду букв, но не имеет видимого содержимого. Unicode-категория, в которую входит данный символ, разрешена начиная со спецификации.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56131