JSFuck

3. 작동 원리

JSFuck 코드는 매우 길다. 자바스크립트에서 `alert("Hello World!")` 코드는 텍스트 "Hello world"가 포함된 팝업 창을 여는 데 21자가 필요하지만, JSFuck에서는 동일한 코드가 4325자나 된다.^[12] 심지어 특정 단일 문자는 JSFuck으로 표현하면 1000자 이상이 필요할 때도 있다.

JSFuck은 자바스크립트의 타입 변환, 연산자, 배열 인덱싱 등의 특징을 활용하여 6개의 문자(`[`, `]`, `(`, `)`, `!`, `+`)만으로 코드를 표현한다.

3. 1. 숫자 생성

두 자리 이상의 숫자는 각 자리의 숫자를 배열로 만든 후, 문자열로 연결하여 표현한다. 예를 들어, "10"은 `[1]+[0]`으로 표현할 수 있고, 이를 JSFuck 코드로 바꾸면 `[+!+[]]+[+[]]`가 된다. 이 문자열을 숫자로 바꾸려면 앞에 `+`를 붙여 `+([+!+[]]+[+[]])`와 같이 쓴다.

3. 2. 문자 생성

이러한 기본 값들을 조합하고 인덱서를 활용하여 다른 문자들을 생성할 수 있다. 예를 들어, 문자 'y'는 `1e1000`을 숫자로 변환하여 얻는 `Infinity`를 통해 생성할 수 있다.^[13]

다음 표는 숫자 및 일부 문자의 JSFuck 표현식을 보여준다.

3. 2. 1. "a" 생성 예시

• `"false"[1]`: `"false"`는 `false+[]`, 즉 부울 상수 `false`에 빈 배열을 더하여 만들 수 있다.
• `(false+[])[1]`: `false`는 `![]`(빈 배열에 부정 적용)로 작성한다.
• `(![]+[])[1]`: 1은 숫자이며, `+true`로 쓸 수 있다.
• `(![]+[])[+true]`: `false`가 `![]`이므로 `true`는 `!![]`이다.
• `(![]+[])[+!![]]` – 이는 "a"로 평가된다.

3. 3. 기타 기능 생성

4. 문자표

JSFuck에서 사용되는 각 문자의 최소 표현식은 다음과 같다.

예를 들어, "a"는 문자열 "false"에서 가져온다. "false"의 두 번째 문자가 "a"이며, 이는 `false[1]`로 접근할 수 있다. "false"는 `false+[]`로 만들 수 있는데, 이는 false와 빈 배열을 더하는 것이다. `false`는 `![]`(논리 부정을 빈 배열에 적용)로 생성할 수 있으므로, `(![]+[])[1]`이 된다. 1은 숫자이므로 `+true`로 대체할 수 있으며, `true`는 `!![]`이므로, 최종적으로 `(![]+[])[+!![]]`로 "a"를 반환한다.

`alert((![]+[])[+!![]])`와 `alert("a")`는 JavaScript에서 같은 출력을 낸다.^[29]

5. 보안 문제

JSFuck과 같이 일반적인 자바스크립트와 구별되는 특징이 부족한 암호화 기술은 악성 자바스크립트 코드가 침입 방지 시스템^[36]이나 콘텐츠 필터를 우회하도록 돕는다.^[37]

5. 1. 악성 코드 삽입

5. 2. 이베이 취약점

참조

_[1] 웹사이트 "Bidding on Security" http://thedailywtf.c[...]
_[2] 웹사이트 jjencode - Encode any JavaScript program using only symbols http://utf-8.jp/publ[...] 2009-07-10
_[3] 웹사이트 UTF-8.jp http://utf-8.jp/ 2009-07
_[4] 웹사이트 Yet Another Useless Contest (but fun!) Less chars needed to run arbitrary JS code http://sla.ckers.org[...] 2010-01-14
_[5] 웹사이트 js-noalnum_com.php http://discogscounte[...]
_[6] 웹사이트 JSF*ck - []()!+ http://utf-8.jp/publ[...] 2010-11
_[7] 웹사이트 UTF-8.jp http://utf-8.jp/ 2010-11
_[8] 웹사이트 Commits · aemkei/jsfuck https://github.com/a[...] 2017-10-25
_[9] 웹사이트 Site report for www.jsfuck.com http://toolbar.netcr[...] 2017-10-25
_[10] 웹사이트 eBay has no plans to fix "severe" bug that allows malware distribution [Updated] https://arstechnica.[...] 2016-02-03
_[11] Github jQuery JavaScript library made of only six different characters: ! ( ) + [ ] https://github.com/f[...]
_[12] 웹사이트 JScrewIt https://jscrew.it/ 2021-06-13
_[13] 블로그 "Brainfuck Beware: JavaScript is after you!" http://patriciopalla[...]
_[14] 문서 Adapted from: https://esolangs.org/wiki/JSFuck
_[15] 웹사이트 Bypassing WAFs with non-alphanumeric XSS http://blog.infobyte[...] 2012-09
_[16] 간행물 Fully Human, Fully Machine: Rhetorics of Digital Disembodiment in Programming 2020-04-02
_[17] 웹사이트 "Bidding on Security" http://thedailywtf.c[...]
_[18] 웹사이트 jjencode - Encode any JavaScript program using only symbols http://utf-8.jp/publ[...] 2009-07-10
_[19] 웹사이트 UTF-8.jp http://utf-8.jp/ 2009-07
_[20] 웹사이트 Yet Another Useless Contest (but fun!) Less chars needed to run arbitrary JS code http://sla.ckers.org[...] 2010-01-14
_[21] 웹사이트 js-noalnum_com.php http://discogscounte[...]
_[22] 웹사이트 JSF*ck - []()!+ http://utf-8.jp/publ[...] 2010-11
_[23] 웹사이트 UTF-8.jp http://utf-8.jp/ 2010-11
_[24] 웹사이트 Commits · aemkei/jsfuck https://github.com/a[...] 2017-10-25
_[25] 웹사이트 Site report for www.jsfuck.com http://toolbar.netcr[...] 2017-10-25
_[26] 뉴스 Ebay has no plans to fix severe bug that allows malware distribution https://arstechnica.[...] Ars Technica
_[27] Github jQuery JavaScript library made of only six different characters: ! ( ) + [ ] https://github.com/f[...]
_[28] 블로그 "Brainfuck Beware: JavaScript is after you!" http://patriciopalla[...]
_[29] 문서 Adapted from: https://esolangs.org/wiki/JSFuck
_[30] 웹사이트 Bypassing WAFs with non-alphanumeric XSS http://blog.infobyte[...] 2012-09
_[31] 웹사이트 eBay has no plans to fix "severe" bug that allows malware distribution [Updated] https://arstechnica.[...] 2018-09-08
_[32] 웹사이트 "Bidding on Security" http://thedailywtf.c[...]
_[33] 웹사이트 Yet Another Useless Contest (but fun!) Less chars needed to run arbitrary JS code https://web.archive.[...]
_[34] 뉴스 Ebay has no plans to fix severe bugs that allows malware distribution https://arstechnica.[...] Ars Technica
_[35] Github jQuery JavaScript library made of only six different characters: ! ( ) + [ ] https://github.com/f[...]
_[36] 웹사이트 Bypassing WAFs with non-alphanumeric XSS http://blog.infobyte[...] 2012-09
_[37] 웹인용 eBay has no plans to fix "severe" bug that allows malware distribution [Updated] https://arstechnica.[...]