求助道哥关于根据函数名进行劫持-油猴中文网

使用 GitHub 登录

登录 | 立即注册

上一主题

下一主题

油猴中文网»论坛 › 技术交流 › 问答互助 › 求助道哥关于根据函数名进行劫持

ScriptCat，新一代的脚本管理器

脚本站，与全世界分享你的用户脚本

油猴脚本开发指南教程目录

发新帖

求助道哥关于根据函数名进行劫持

TA的每日心情

	慵懒昨天 08:00

签到天数: 766 天

[LV.10]以坛为家III

46 主题	197 回帖	850 积分

荣誉开发者

积分: 850

发表于 2022-7-17 10:46:45 | 显示全部楼层 | 阅读模式

悬赏20油猫币已解决

需要对eval进行劫持;
用户在我劫持前注入代码let myEval=eval;
因function eval(js){console.log(js)}对劫持前注入的myEval不生效, 所以想到原型什么的(我也不太懂);
能否对所有函数劫持, 也就是对Function操作, 函数名可以用arguments.callee.name获取, 当名词匹配到eval时, 就进行劫持, 这样一来用户的myEval也会被劫持;
可能描述的不太对, 或者哥哥有什么好的方法吗

最佳答案

查看完整内容

你可以试试枚举window，不过这样局限性好像有点大 for(let item in window){ if(item.includes("eval")){ window[item]=(js)=>{console.log(js)} } }

回复
订阅

使用道具举报

TA的每日心情

	慵懒昨天 08:54

签到天数: 812 天

[LV.10]以坛为家III

31 主题	552 回帖	1556 积分

荣誉开发者

积分: 1556

发表于 2022-7-17 10:46:46 | 显示全部楼层

你可以试试枚举window，不过这样局限性好像有点大
for(let item in window){
if(item.includes("eval")){
window[item]=(js)=>{console.log(js)}
}
}

回复

使用道具举报

TA的每日心情

	慵懒 2024-10-28 07:07

签到天数: 193 天

[LV.7]常住居民III

712 主题	5965 回帖	6763 积分

非物质文化遗产社会摇传承人

积分: 6763

发表于 2022-7-17 17:22:54 | 显示全部楼层

如果对方先于你拿到eval引用基本只能放弃了
调试页面找其他合适的注入点做注入

混的人。
------------------------------------------
進撃!永遠の帝国の破壊虎---李恒道

入驻了爱发电https://afdian.net/a/lihengdao666
个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。

回复

使用道具举报

TA的每日心情

	慵懒昨天 08:00

签到天数: 766 天

[LV.10]以坛为家III

46 主题	197 回帖	850 积分

荣誉开发者

积分: 850

发表于 2022-7-17 17:35:18 | 显示全部楼层

李恒道发表于 2022-7-17 17:22
如果对方先于你拿到eval引用基本只能放弃了
调试页面找其他合适的注入点做注入 ...

好的, 多谢哥哥解答

回复

使用道具举报

TA的每日心情

	慵懒昨天 08:00

签到天数: 766 天

[LV.10]以坛为家III

46 主题	197 回帖	850 积分

荣誉开发者

积分: 850

发表于 2022-7-17 17:35:50 | 显示全部楼层

steven026 发表于 2022-7-17 10:46
你可以试试枚举window，不过这样局限性好像有点大
for(let item in window){
if(item.includes("eval") ...

哥哥这个不行, 不过还是多谢哥哥了

回复

使用道具举报

发新帖

发表回复

意见反馈

Archiver|手机版|小黑屋|网站地图| |Sitemap

Copyright © 2020-至今油猴中文网版权所有 All Rights Reserved.

快速回复 返回顶部 返回列表