jint를 + JSfuck 내가 jint를에 다음 코드를 실행하기 위해 노력하고있어

Question

'인덱스 배열의 범위를 벗어난'

Jint.Engine engine = new Jint.Engine(); 
var result = engine.SetValue("data", data).Execute("(/\\n(.+)/.exec(eval(data.replace(/\\s+/, \"\").slice(0, -2)))[1]);").GetCompletionValue(); 

어느, 다음과 같은 자바 스크립트를 실행하는 경우 이스케이프 :

을

(/\n(.+)/.exec(eval(data.replace(/\s+/, "").slice(0, -2)))[1]); 

data 변수는이 유사한 JSfuck 문자열에 해당 https://pastebin.com/vmGAebW5

문제는 내가 항상 '색인이 (가)의 범위를 벗어난 얻을 수 있다는 것입니다 rray '예외, 자바 스크립트 브라우저에서 실행할 때 잘 작동합니다. 문제의 원인은 무엇입니까?

Answer 1

windows.location은 브라우저에서 제공하는 window 개체이므로 Jint에서 사용할 수 없습니다. 이런 종류의 코드를 실행할 수 있기를 원한다면 모든 브라우저 노출 객체를 조롱해야 할 필요가 있습니다. 이는 큰 작업입니다.

또한 SetValue('window.location', "")을 사용하고 있으며 유효한 호출이 아닙니다. 속성 이름은 점을 포함하면 안됩니다.