Skip to main content
6 de 6
added 178 characters in body
Gustavo Rodrigues
  • 2,3mil
  • 13
  • 25

Vou mostrar oito tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

DOM

Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src:

var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);

javascript:

Também semelhante aos data URIs, porém inserindo o código no location da página:

location.replace('javascript:alert("lorem ipsum");void(0)');
Emerson Rocha
  • 3,8mil
  • 22
  • 56