JavaScriptを使用してスクリプトタグから文字列を抽出する

Question

スクリプトタグに含まれるすべての文字列を抽出するにはどうすればよいですか。私は各文字列を抽出し、シェルコードが存在するかどうかを調べたいと思います。しかし、JavaScriptの文字列がそれが連結形式で

私はそれを定義した場合でも、それぞれ、すべての文字列を識別することができますどのように

var x1 = "te ActiveX Co"; var x2 = "ntrol"; var x3 = x1 + x2; 
var x4 = "Execu" + x3; 

することができ

var y="Some text"; 
var x1 = "3+4"; 
eval("\144\157\143\165\155\145\156\164"); //string given in eval(); 

ことができる。例えば、文字列を宣言するにはいくつかの方法を使用しています単純なjavacriptコードを使用してeval（）またはdocument.write（）を呼び出します。

Answer 1

これは単純な解決法がない非常に複雑な問題です。

parser generatorとECMAScript言語のBNF定義（確かにWebのどこかで見つけることができます）を使用して、ターゲットソースコードから文字列を抽出することができます。

[編集]リンクパーサジェネレータはJavaScriptで書かれており、ページに埋め込むと、すべての埋め込まれたスクリプトのソースを取得、カスタムのECMAScriptパーサーを生成できるプラットフォームとしてのWebブラウザをサポートしているので（例えば$('script').map(function(){return $(this).text();})を） 。カスタムパーサは、解析された文字列を単純にエコーすることができます。 console.log(...)を介して