ajax劫持库ajaxHooker

Major

cxxjackie 发表于 2023-2-24 20:34
不是，你别把hook写进filter里啊，这两个是独立的函数，只是说filter应在hook之前执行：

hook的用法跟之 ...

是这样吗，好像没有过滤 例如捕获这个网址的请求数据https://g.cainiao.com/omni/inventory/itemInv/query

1. let a = {
   
2.     hook_send_severs:function(){
   
3.         // let hookurl = /omni\/inventory\/itemInv\/query$/
   
4. 
   
5.         ajaxHooker.filter(
   
6.             {type: 'xhr',   url:'https://g.cainiao.com/omni/inventory/itemInv/query' , method: 'POST'},
   
7.             // {type: 'fetch', url:'https://g.cainiao.com/omni/inventory/itemInv/query' , method: 'POST'},
   
8.         );
   
9. 
   
10.         ajaxHooker.hook(function(request){
    
11.             console.log("汉 →   url:",request.url);
    
12.             console.log("汉 →   data:",request.data);
    
13.             console.log("汉 →   respons:",request.response);
    
14.         });
    
15. 
    
16.     },
    
17. };
    
18. 
    
19. (function(){
    
20.     if(document.location.href.match(/warehouse-inventory-query-v2/)){
    
21.         a.hook_send_severs();
    
22.     };
    
23. })()

复制代码

cxxjackie

Major 发表于 2023-2-27 14:38
是这样吗，好像没有过滤 例如捕获这个网址的请求数据https://g.cainiao.com/omni/inventory/itemInv/quer ...

对象数组，你没加方括号。

Major

cxxjackie 发表于 2023-2-27 22:13
对象数组，你没加方括号。

还是不行啊，例如下面的代码 加上filter 之后，一直停留在hook 上转圈圈，一个网址都都hook不到了

1. let a = {
   
2.     hook_send_severs:function(){
   
3.         // let hookurl = /omni\/inventory\/itemInv\/query$/
   
4. 
   
5.         ajaxHooker.filter([
   
6.             {url:'https://g.cainiao.com/omni/inventory/itemInv/query' ,method: 'POST'},
   
7.             // {type: 'xhr',   url:'https://g.cainiao.com/omni/inventory/itemInv/query' , method: 'POST'},
   
8.             // {type: 'fetch', url:'https://g.cainiao.com/omni/inventory/itemInv/query' , method: 'POST'},
   
9.             // {url: /^http/},
   
10.         ]);
    
11. 
    
12.         ajaxHooker.hook(function(request){
    
13.             console.log("汉 →   url:",request.url);
    
14.             // console.log("汉 →   data:",request.data);
    
15.             // console.log("汉 →   respons:",request.response);
    
16.         });
    
17. 
    
18.     },
    
19. };
    
20. 
    
21. (function(){
    
22.     if(document.location.href.match(/warehouse-inventory-query-v2/)){
    
23.         a.hook_send_severs();
    
24.     };
    
25. })()

复制代码

cxxjackie

Major 发表于 2023-2-28 09:43
还是不行啊，例如下面的代码 加上filter 之后，一直停留在hook 上转圈圈，一个网址都都hook不到了
...

不加filter能否hook到？这个过滤是白名单机制，hook不到可能规则有问题，url是否写多了？有些请求url是相对路径，你先不加filter抓一下看看，可能不是http开头的。

Major

cxxjackie 发表于 2023-2-28 22:18
不加filter能否hook到？这个过滤是白名单机制，hook不到可能规则有问题，url是否写多了？有些请求url是相 ...

不加  不加filter  可以hook到数据，filter的URL 我试了完整的和不完整的都不行，你试的可以成功吗

Major

我有一个按钮，点击按钮执行 hook 操作， hook完成后想释放 hook，使用 ajaxHooker.unhook(); 做释放操作。
问题是，当我再次点击按钮时候，怎样才能让 hook继续工作，hook完成后再次释放 hook。
只要我一直点击按钮，就一直循环，hook 和 释放hook。这样能不能实现

Major

有没有可能给 hook 动态传参，每次hook 时，hook 内部的函数接收不同参数

cxxjackie

Major 发表于 2023-3-3 16:47
不加  不加filter  可以hook到数据，filter的URL 我试了完整的和不完整的都不行，你试的可以成功吗 ...

你没给网址啊，只有一个请求链接，这个网站好像还要注册，我也不知道哪个页面，测试不了。
我自己用filter是没问题的，你这个会不会是重定向？看看request.url和res.finalUrl是否一致，过滤应以前者为准。

cxxjackie

Major 发表于 2023-3-3 20:24
有没有可能给 hook 动态传参，每次hook 时，hook 内部的函数接收不同参数

unhook不可逆，如果需要控制hook是否执行，可以在回调函数内加变量判断，传参这类需求也可以在外部实现：

1. const myRequest = {
   
2.     isHook: true,
   
3.     isInit: false,
   
4.     args: [],
   
5.     hook(...args) {
   
6.         this.isHook = true;
   
7.         this.args = args;
   
8.         if (this.isInit) return;
   
9.         ajaxHooker.hook(request => {
   
10.             if (!this.isHook) return;
    
11.             console.log(this.args);
    
12.         });
    
13.         this.isInit = true;
    
14.     },
    
15.     unhook() {
    
16.         this.isHook = false;
    
17.     }
    
18. };

复制代码

BlenderB

这个牛币，请问是可以做到，我点击按钮后，将原来xrh的get请求要查询的内容，换成我修改后的内容吗？