Používanie neviditeľných unicode symbolov na skrytie akcií v JavaScript kóde
Po metóde útoku Trojan Source, založenej na používaní Unicode symbolov, ktoré menia poradie zobrazenia obojsmerného textu, bola publikovaná ďalšia technika vstavania skrytých akcií, aplikovateľná pre kód v jazyku JavaScript. Nová metóda sa zakladá na použití unicode symbolu „ㅤ“ (kód 0x3164, „HANGUL FILLER“), ktorý patrí do kategórie písmen, ale nemá viditeľný obsah. Unicode kategória, do ktorej patrí tento symbol, […]
