VBSmin

Minificateur VBScript

Fonctionnalités

• ⬜️ Supprimer les espaces superflus
  • Espaces en fin de ligne
  • Espaces en début de ligne
  • Lignes vides
  • Espaces supplémentaires en ligne
• 💬 Supprimer les commentaires
  • Apostrophe (début de ligne)
  • Apostrophe (en ligne)
  • REM
• 1️⃣ Monoligne
  • Séparation de ligne (trait de soulignement)
  • Deux-points

Démarrage rapide

Installation rapide

$ gem install vbsmin

Voir plus d'options d'installation.

Utilisation par défaut : CLI

$ vbsmin samples/features.vbs
Original file size: 344 bytes
Minified file size: 244 bytes
Size saved: 100 bytes

Original file path: samples/features.vbs
Minified file path: samples/features.min.vbs

Utilisation par défaut : bibliothèque

require 'vbsmin'

vm = VBSMin.new
vm.minify('samples/features.vbs')

Exemple de sortie

Donc ce bout de script...

' Get WMI Object.
On Error Resume Next
Set objWbemLocator = CreateObject _
  ("WbemScripting.SWbemLocator")

if Err.Number Then
  REM Display error
  WScript.Echo vbCrLf & "Error # " & _
               " " & Err.Description
End If
On Error GoTo 0	

... devrait être minifié en :

On Error Resume Next:Set objWbemLocator = CreateObject ("WbemScripting.SWbemLocator"):if Err.Number Then:WScript.Echo vbCrLf & "Error # " & " " & Err.Description:End If:On Error GoTo 0

Références

Page d'accueil / Documentation : https://noraj.github.io/vbsmin/

Voir pourquoi cet outil / CLI était nécessaire.

Cas d'utilisation

• SQLi : lorsque vous avez une SQLi avec une permission d'écriture, vous pouvez écrire des fichiers sur le système, mais certains SGBD comme PostgreSQL ne supportent pas les retours à la ligne dans une instruction INSERT, vous devez donc être capable d'écrire une charge utile sur une seule ligne
• Taille du fichier :
  • dans une XSS ou une macro Word pour obtenir une charge utile plus courte et furtive, voire pour contourner un mécanisme de sécurité basé sur la longueur ou la taille.
  • pour des raisons de performance ou de limite de téléchargement de fichier

Auteur

Réalisé par Alexandre ZANNI (@noraj)