Кавычка

Любую функцию javascript можно выполнить без использования каких-либо букв.



1) http://utf-8.jp/public/jjencode.html

Позволяет генерировать функции из спецсимволов.



2) http://www.jsfuck.com/

Если количество используемых символов ограничено (например не пускает \ ) jsfuck позволяет создать пэйлоад с использованием только символов ()+[]!.



3) https://syllab.fr/projets/experiments/xcharsjs/5chars.pipeline.html

А когда запрещено использовать скобки, поможет этот ресурс. Он может преобразовать js в последовательность сиволов [+|>].



Единственный минус - вектор становится большим. Если в jjencode alert() - 524 символа, в jsfuck становится размером в 1219 символов, то в 5chars он становится просто огромным - 61827 символов.