# RFC-2397 -- новые возможности обфускации

kaspersky
пытаюсь сообразить откуда руки растут как можно яблоком заедать?

 

как хорошо что это все не работает в IE8
а то сначала дырявых фитчей попридумуют, а потом удивляются

 

А научите как такую строку слабать: PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMC8vRU4iPg0KPGh0bWwgbG

 

Спасиб

 

>>А научите как такую строку слабать: PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMC8vRU4iPg0KPGh0bWwgbG

Вообще есть куча способов. на всех нормальных языках есть так сказать кодеры [декодеры] различных энкодеров в том числе и на php, perl , python , ruby %)

PHP:
<?php
$string = "Simple String";
$b = base64_encode($string);
echo $b;
$c = base64_decode($b);
echo $c;
?>

PERL:
use MIME::Base64;

$encoded = encode_base64('Aladdin:open sesame');
$decoded = decode_base64($encoded);

Python:
import base64

original_string = 'This is the data, in the clear.'
print 'Original:', original_string

encoded_string = base64.b64encode(original_string)
print 'Encoded :', encoded_string

decoded_string = base64.b64decode(encoded_string)
print 'Decoded :', decoded_string

Ruby (аж 4 метода [decode,decode64,encode,encode64]):
require 'base64'
data = "Now is the time for all good coders\nto learn Ruby"
puts Base64.b64encode(data)

str = 'VGhpcyBpcyBsaW5lIG9uZQpUaGlzIG' +
'lzIGxpbmUgdHdvClRoaXMgaXMgbGlu' +
'ZSB0aHJlZQpBbmQgc28gb24uLi4K'
puts Base64.decode64(str)

(:

 

Тест

 

На опере все робит

 

Google Chrome 10.0.612.1 (Linux 64 bit):
Картинка - есть
MsgBox - есть
MsgBox с недокументированным протоколом - предлагает скачать файл, который оказывается html страницей с MsgBox.
Pdf - открылся в браузере.
Zip - URL не правильный. После небольшого редактирования (добавления "data:" в начале ссылки) предлагается скачать Zip-архив, который содержит несколько файлов.

 

ChWoron
>URL-адрес: http://data:text/ht

Наркоман штоле?

 

Уязвимость уже давно тут рассматривалась, епт. а вы только до этого дошли.:

 

Мы по англицки не понимаем проста

 

Вот хде зеродеи то (;