Skip to main content

Command Palette

Search for a command to run...

Note - 隱形的 JavaScript 後門

The Invisible JavaScript Backdoor

Published

看到這篇文章,一個發佈在 reddit r/programminghorror 裡面的討論。一種可以躲避 Code Review 方式的後門方式,我也還真沒想過有這種方式。這邊我就不想搬運人家作者的方式了。

簡單來說就是使用 Unicode 的方式,我今天使用 \u3164 來當作我的變數,而這個變數看起來會是如何呢?沒錯就是一個空白,你完全不會注意到的空白。而在帶入程式的參數裡面,在偷偷加上這個看起來空白的變數,就這樣加上了後門了。完全沒有想到還有這種方式呀! 真的要在 Code Review 上注意到這個,還滿困難的呀。

補上最新資訊的 VSCode 會幫忙判斷這種問題 https://www.ithome.com.tw/news/148340

Reference

  • https://certitude.consulting/blog/en/invisible-backdoor/

More from this blog

如何開始入門軟體工程領域 - 名詞解釋(長期更新)

現在應該開始有很多人想要踏入軟體工程的領域,但在進入這個領域之前,覺得先了解一些名詞,可以在入門時更有方向也更知道要用什麼關鍵字去找尋有用的資訊。這篇文章就是想要幫助想要入門的人理解一些軟體工程裡的專有名詞。 作業系統 這一區塊主要解釋跟作業系統層面相關的名詞 英文中文解釋 Operation system 簡稱 OS | 作業系統 | 就是電腦的作業系統,是三大作業系統分別是:Linux、Windows、macOS | | Linux | | 自由和開放原始碼的 UNI...

May 10, 2023

我的 MacBook Pro (Apple Silicon) 設定

現在開始因為 ChatGPT 的出現,各種 AI 助手的功能都跑出來了。想想自己用了許久的環境設定也應該要來重新審視和建立新的開發環境了,僅此紀錄我個人的環境配置步驟和設定。 環境前置步驟 還原 MacBook Pro 至全新環境 macOS(全部資料刪除) 設定好初始設定後,登入 Apple ID 進入 App Store 確定 macOS 版本和預設 APP 都更新到最新 macOS 版本 到系統設定調整所有設定至個人習慣的設定 三指拖移 觸控板手勢開啟 防火牆開啟 輸入法設定...

Apr 25, 2023

ChatGPT 下的發展預想

從 ChatGPT 問世到現在,有許許多多的文章和討論出來。先從最早的 Google 要完蛋了,到後來的工作要被取代了,工程師失業了。 我就比較沒有想要馬上出來評論一下,我喜歡讓子彈飛一會兒。跟討論一下我自己比較在意的討論點。 Google 為什麼慢了? 結論:因為他需要更小心 很多人說 Google 怎麼被微軟搶先了一步。剛開始 Bing 說要加上 AI 的時候大家都在說 Google 怎麼慢了。我就馬上跑去看 OpenAI 的網站,靠北呀啊就 Azure 贊助的。那當然在正式上線 ChatG...

Mar 23, 2023

不工程的攻城獅

223 posts

I am not a programmer because I am not good at programming. But I do programming. Love to learn new things. An animal lover and a dancer. My oshi is 潤羽るしあ.

Note - 隱形的 JavaScript 後門