js逆向课20/12/27笔记

hxml 超集 xml变种

DOM BOM JS引擎 = 浏览器

BOM
1、浏览器自己实现的一些类 location，navigator
2、open ssl : btoa AES DES MD5

JS引擎 ECMA–协议版本号 es5 es6 js解释性语言（官方没有解释器）
谷歌v8 微软查克拉 ffg quickjs
JSON

HTTPS

DOM BOM 都是js对象
所有js引擎都有一个功能，这个功能是可以给js添加任意对象，删除任意对象。关联本地的代码。

直接在js里面声明对象？
//浏览器去实现的对象，会添加一个特性，只读属性。

支持多线程，爬取速度块。
扣取js 删除环境的一些代码。
伪造环境 伪造环境代码

简单的网站 扣就可以。
复杂的网站，伪造环境可以解决。

1、要伪造什么？
1）全部伪造 python jsdom nodejs（被检测太厉害了）
2)给指定的网站 伪造。
但是如何知道网站检测了什么？
可以通过调试。
异常捕获。
本地环境运行看报错。
2\如何伪造

seleniium 开一个进程，开放的权限太少了。

作业：完整实现 navigator