是否有任何python库可以安全地解释混淆的javascript字符串

Are there any python libraries that can safely interpret obfusticated javascript strings?

本文关键字：解释 字符串 javascript 安全 任何 python 是否      更新时间：2023-09-26

我想能够去模糊javascript字符串在python的javascript代码可能是恶意的。有什么库可以做到这一点吗?

我开始建立我自己的，但我很快意识到这是一个更大的事业比我最初意识到。为了正确地做到这一点，我不仅必须安全地将所有javascript字符串函数映射到python函数(包括regex)，我还必须处理数组，循环，与循环相关的变量等。

编辑:这是我的意思的一个例子

str1 = 'sdfhsjkdfhIdhgjkdfNgjkdfhgjkdfPdhfgkdfjUhdfjkghdfkgjTdfhgjkdfgf';
str2 = str1.replace(/[a-z]/g, '');

str2应该等于"INPUT"

还有一个例子:

arr = ['-', 'M', '1', 'a', 'a', 'l', 's', 'i', 'r', 'c', 'f', 'i', '#', 'o', '[', 'u', '$', 's'];
str = ""
for (i=1; i<arr.length; i+=2) {
  str = str + arr[i];
}

str应为"Malicious"

JSBeautifier是一个不错的选择，它可以处理大多数免费的混淆器(实际上是我所知道的任何混淆器)。有一个选项，以eval Javascript使用Rhino，但它被列入黑名单默认(是不安全的)。

披露:我是JSBeautifier的合著者，特别是我编写了Python去混淆架构。顺便说一下，如果你发现一些JS是JSBeautifier无法处理的，考虑在项目bug跟踪器上打开一个问题:)

相关文章：