JavaScriptの難読化手法の紹介 (SANS Internet Storm Center Diary 2009/4/7より) SANSインターネットストームセンターのハンドラであるBojan Zdrnjaが、JavaScriptの難読化手法について紹介している。(掲載日:米国時間 2009年4月7日) 読者より、かなり複雑なJavaScriptについて、なかなか興味深い報告があった。それらのJavaScriptの難読化手法は、すべての根幹を揺るがすほどのことはないにしろ、攻撃者が、JavaScriptとその演算子に関してかなりの知識を持っていることをしめしている。 いくつかの難読化要素を紹介すると、 1)リストの最後の値が変数に代入されることを利用 この難読化手法は非常に単純である。値を変数に割り当てる際に、リスト形式で記述すると、その最後の値以外はすべて無視されるので、その前にダミ