Серый форум — VBS: Нужна помощь за вознаграждение - Метод POST (REST)

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (teadrinker) — Wed, 10 Feb 2021 11:09:51 +0000

Понятно, спасибо.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Xameleon) — Wed, 10 Feb 2021 10:40:46 +0000

teadrinker, приветствую ! Да, именно так. Ну если только внутри метода parse объекта JSON нет критических ошибок, которые можно эксплуатировать различными эксплойтами. Проще говоря - шанс "поймать беду" гораздо ниже.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (teadrinker) — Wed, 10 Feb 2021 09:41:07 +0000

Xameleon
Правильно я понимаю, чтобы словить что-то из текста, нужно запустить его, как код через eval? Тогда в случае JSON использование JSON.parse вместо eval решает проблему вредоносного содержимого?

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Xameleon) — Wed, 10 Feb 2021 08:00:22 +0000

Malcev, ага, а потом удалить document и window ? )

Ведь можно...


var e = document.createElement('object')
e.classid = '....'
document.appendChild(e);

а ещё можно


window.navigate(...)

И нельзя сбрасывать со счетов встроенный XMLHttpRequest.

И даже при вызове delete, встроенные объекты остаются видимыми в функции закрытого скоупа, если не ошибаюсь.

В общем не всё так просто, как хотелось бы.

В принципе, наверно можно все их попрятать через создание функции


var f = new function('document','window','navigator',code)
f();

Но всё равно как-то неаккуратненько выходит.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Malcev) — Tue, 09 Feb 2021 23:48:47 +0000

Xameleon, а чтобы избежать эксплойта при js.eval, может просто достаточно удалить объекты из js перед выполнением eval?

JS.("delete ActiveXObject; delete GetObject;")

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Malcev) — Tue, 09 Feb 2021 05:39:03 +0000

Xameleon пишет:

Доверяю библиотеке json2.js либо методам встроенного объекта JSON

Спасибо за ссылку.
В принципе тогда можно еще проще - пропускать через ренулярку json перед тем как запускать eval через htmlfile.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Malcev) — Tue, 02 Feb 2021 12:06:57 +0000

Кстати если забить на старые версии виндовса, то еще через uwp api можно.
https://docs.microsoft.com/en-us/uwp/ap … inrt-19041

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Xameleon) — Fri, 29 Jan 2021 22:15:14 +0000

svoboden пишет:

Xameleon пишет:
как я понял, автор топика упирает на использование VBS
svoboden пишет:
Хотелось бы на VBS. Но, думаю, с JS переведу на VBS. Просто в организации у нас VBScript такой неформальный стандарт
Xameleon, так не я автор вопроса .

Пардоньте. При цитировании не тот никнейм копипастнул. )

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (alexii) — Fri, 29 Jan 2021 22:03:42 +0000

А… Понял. На C.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Malcev) — Fri, 29 Jan 2021 19:48:52 +0000

Нет. Компилируем из С в машинный код, после чего получаем строку, которую загружаем через DynamicWrapperX.
На автохотки и на автоите можно загружать напрямую.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (alexii) — Fri, 29 Jan 2021 19:41:23 +0000

Malcev пишет:

Я имел в виду создать машинный код

На AutoIt? Так там по факту только скрипт и интерпретатор в одном флаконе.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (svoboden) — Fri, 29 Jan 2021 17:43:24 +0000

Xameleon пишет:

как я понял, автор топика упирает на использование VBS
svoboden пишет:
Хотелось бы на VBS. Но, думаю, с JS переведу на VBS. Просто в организации у нас VBScript такой неформальный стандарт

Xameleon, так не я автор вопроса.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Xameleon) — Fri, 29 Jan 2021 16:42:04 +0000

Malcev, понял ход ваших мыслей. Непростая затея. Но это уже в любом случае и разработка и использование сторонних COM. Мне кажется слишком затратно по ресурсам.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Malcev) — Fri, 29 Jan 2021 15:54:22 +0000

Так вроде же YMP уже создал DynamicWrapperX.

Re: VBS: Нужна помощь за вознаграждение - Метод POST (REST)

null@example.com (Xameleon) — Fri, 29 Jan 2021 15:48:56 +0000

Malcev, озадачен. Т.е разработать свой COM объект и в нём реализовать всю эту механику ?