Кавычка

Забавный способ уйти от систем защит - использовать другие системы счисления в #js для скрытия полезной нагрузки.



Например, функция parseInt может позволить перевести строку alert в числовое значение переведя значение в 36-ричную систему счисления:



> parseInt('alert', 36)

< 17795081



Чтобы выполнить, необходимо воспользоваться функцией toString и перевести число обратно в строку:



top[17795081..toString(36)]()



>