JavaScript 실행 문법

Mon, 27 Jul 2026 00:00:00 +0000

괄호를 막아도 자바스크립트는 실행된다. 함수를 부르는 문법이 두 벌이고, 호출이 아닌데 실행되는 지점도 따로 있기 때문이다.

괄호 없이 실행되는 위치: 호출, 대입, 파서

1
2
3

alert`1`                              // 호출. 괄호 대신 백틱
location='javascript:alert\x281\x29'  // 대입. 넣는 순간 실행
Function`alert\x281\x29```            // 파서. 문자열을 코드로

셋 다 소스에 괄호가 없는데 실행된다. 그러니 필터를 우회하기 전에 내가 노리는 sink가 셋 중 무엇을 요구하는지부터 봐야 한다. 대입만 요구하면 괄호가 막혀 있어도 그냥 된다.

JavaScript on Stacknoah

JavaScript 실행 문법

괄호 없이 실행되는 위치: 호출, 대입, 파서