Skip to main content
added 178 characters in body
Fonte Link
Gustavo Rodrigues
  • 2,3mil
  • 13
  • 25

Vou mostrar seteoito tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

DOM

Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src:

var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);

javascript:

Também semelhante aos data URIs, porém inserindo o código no location da página:

location.replace('javascript:alert("lorem ipsum");void(0)');

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

DOM

Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src:

var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);

Vou mostrar oito tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

DOM

Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src:

var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);

javascript:

Também semelhante aos data URIs, porém inserindo o código no location da página:

location.replace('javascript:alert("lorem ipsum");void(0)');
Adicionada abordagem baseada em DOM
Fonte Link
luiscubal
  • 2,8mil
  • 1
  • 17
  • 18

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

DOM

Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src:

var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

DOM

Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src:

var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);
Publicação convertida em Wiki Comunitário por Emerson Rocha

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante a ao setTimeout, porém executa a cada período de tempo, e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante a , porém executa a cada período de tempo, e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

Adicionado links para o Mozilla Developer Network (MDN)
Fonte Link
Emerson Rocha
  • 3,8mil
  • 22
  • 56
Carregando
Adicionado links para o Mozilla Developer Network (MDN)
Fonte Link
Emerson Rocha
  • 3,8mil
  • 22
  • 56
Carregando
Fonte Link
Emerson Rocha
  • 3,8mil
  • 22
  • 56
Carregando