js函数劫持与反劫持

最新推荐文章于 2022-10-19 20:02:30 发布

cnstartech

最新推荐文章于 2022-10-19 20:02:30 发布

阅读量1.8k

点赞数

分类专栏：网络安全与黑客技术文章标签： function 语言

本文链接：https://blog.csdn.net/wuhualong1314/article/details/7689010

版权

网络安全与黑客技术专栏收录该内容

65 篇文章 7 订阅

订阅专栏

说明：主要的思路就是重写JS函数，如果学习过高级语言的朋友就很容易理解

好上代码：

1. 劫持

<html>
<head>
<title>js函数劫持</title>
<script type="text/javascript">

     var _alert = window.alert;
	 window.alert = function (msg)
	 {
	
		if(confirm('alert方法被调用'))
			_alert(msg);
	 }
	 
	 var _eval = eval;
	 eval= function (s)
	 {
		//log ip  send to srv
		if(confirm('eval方法被调用'))
			_eval(s);
	 }
	 
	 
	 alert('hah');
	 eval('alert(\"ev\");');

</script>

</head>
<body>


</body>
</html>

2.反劫持

 <html>
<head>
<title>js函数反劫持</title>
<script type="text/javascript">

	var msg="";
	 msg= eval+"\n\r";
	 var _eval = eval;
	 eval= function (s)
	 {
		//log ip  send to srv
		if(confirm('eval方法被调用'))
			_eval(s);
	 }
	 
	 msg += eval;
	 
	 document.write(msg);
	
	/*
	检查函数是否有劫持
	*/
	function checkJSHook(proc)
	{
		if(proc.toString().indexOf("[navtiv codde]")>0)
			return false;
		else
			return true;
	}
	alert(checkJSHook(eval));
</script>

</head>
<body>


</body>
</html>

为什么使用checkJSHook函数体来判断

因为内置函数和自定义函数返回数据部一样

如下：

function eval() { [native code] }   //内置函数都返回 [native code]

function (s) { //log ip send to srv if(confirm('eval方法被调用')) _eval(s); }

cnstartech

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
js函数劫持与反劫持

说明：主要的思路就是重写JS函数，如果学习过高级语言的朋友就很容易理解好上代码： 1. 劫持js函数劫持 var _alert = window.alert; window.alert = function (msg) { if(confirm('alert方法被调用')) _alert(msg); }
复制链接

扫一扫