图片Base64藏入js代码

先用在线图片转base64来测试一下:
在这里插入图片描述
当我们随便在这些字符中插入一个字符,图片就会损坏显示不出来:
在这里插入图片描述
这时,在图片格式jpeg后面加个尖括号,里面来藏入js代码,却造不成图片损坏:
在这里插入图片描述
最后,使用jquery取出图片的src属性值成为字符串,在转换一下取出尖括号里的内容,最后使用eval或者new Function来运行js代码。
把字符串当js代码执行请参考:https://blog.csdn.net/qq_42249896/article/details/90610556

猜你喜欢

转载自blog.csdn.net/qq_42249896/article/details/90610112