如何把代码注入网站已有的js文件中?需要把网站里面一个函数的变量暴露出来使用

ubitsp · 发表于 2026-1-30 08:59:05

本帖最后由 ubitsp 于 2026-1-30 09:02 编辑

如何把代码注入网站已有的js文件中?需要把网站里面一个函数的变量暴露出来使用,或者能访问闭包了的函数变量也行

李恒道 · 发表于 2026-2-2 21:38:08

这个问题要根据具体的js来说
常见如果是webpack可以通过call劫持暴露
如果最差只能找基础函数堆栈回溯直接爆掉
然后再重新构建
但是可能涉及引用顺序问题

ubitsp · 发表于 2026-2-3 09:28:55

李恒道发表于 2026-2-2 21:38
这个问题要根据具体的js来说
常见如果是webpack可以通过call劫持暴露
如果最差只能找基础函数堆栈回溯直接 ...

是用webpack,有没有例子可以参考下,我通过劫持addEventListener劫持到绑定的函数了,但是也没办法访问到该函数Scopes所在的变量

ubitsp · 发表于 2026-2-3 09:32:04

李恒道发表于 2026-2-2 21:38
这个问题要根据具体的js来说
常见如果是webpack可以通过call劫持暴露
如果最差只能找基础函数堆栈回溯直接 ...

你的意思是劫持JavaScript环境自带的call函数么,好像也是个思路

李恒道 · 发表于 2026-2-5 21:06:57

ubitsp 发表于 2026-2-3 09:32
你的意思是劫持JavaScript环境自带的call函数么,好像也是个思路

tansuo1979 · 发表于 7 天前

学习一下

发表回复