javascript関数ハイジャック[xfocus]第1/3ページ
4656 ワード
一、概説javascript関数ハイジャック、つまり外国人が言及したjavascript hijacking技術です。最初は剣心の学生と問題を討論する時に偶然見たコードです。大体こんなふうに書いています。window.alert=function()です。このような使い方はとても巧みで新奇だと思います。API Hookとは違って、むしろjavascript function hookと言います。つまり関数ハイジャックです。js関数を置き換えることによって、この関数の呼び出しをハイジャックする目的を達成します。完全なhook alert関数の例は以下の通りです。1.httm-->-set a breakpoint on on a function、e.g.「bpwindow.alert」.bl-list all breakpoints.bc-remove a break breakpoint byber.specifide.g.「bc 0」.help-help information.>bp window.alert*breakpoint on function「window.alert」added success fully.>bl*1 breakpoints:0-windows.alert>bc 0*breakpoint on function「windows.windowlect.windows.windows.dowlect.」ここでデモポイントを削除します。2.トラップを設定してリアルタイムでクロスステーションテスト者を捕らえ、クロスステーションをする人はいつもalertでスパンがあるかどうかを確認します。もし誰かがあなたのウェブサイトのxssをテストしているかを監視したいなら、監視したいページでhookalert関数を記録します。alert呼び出し状況を記録します。
1 2 3 次のページ 全文を読む
<script type="text/javascript">
<!--
var _alert = alert;
window.alert = function(s) {
if (confirm(" ， \"" + s + "\"？")) {
_alert(s);
}
}
//-->
</script>
<html>
<body>
<input type="button" onclick="javascript: alert('Hello World!')" value="test" />
</body>
</html>
<script type="text/javascript">
<!--
var _eval = eval;
eval = function(s) {
if (confirm("eval
" + eval.caller + "
" + s)) {
_eval(s);
}
}
//-->
</script>
<html>
<head>
</head>
<body>
<script type="text/javascript">
<!--
function test() {
var a = "alert(1)";
eval(a);
}
function t() {
test();
}
t();
//-->
</script>
</body>
</html>
<script type="text/javascript">
<!--
function log(s) {
var img = new Image();
img.style.width = img.style.height = 0;
img.src = "http://yousite.com/log.php?caller=" + encodeURIComponent(s);
}
var _alert = alert;
window.alert = function(s) {
log(alert.caller);
_alert(s);
}
//-->
</script>
<script type="text/javascript">
<!--
var _eval = eval;
eval = window.execScript = window.document.write = window.document.writeln = function(s) {
document.getElementById("output").value = s;
}
//-->
</script>
<html>
<body>
input:
<textarea id="input" cols="80" rows="10"></textarea>
<input type="button" onclick="javascript: _eval(document.getElementById('input').value);" value="decode" />
<br />
output:
<textarea id="output" cols="80" rows="10"></textarea>
</body>
</html>
1 2 3 次のページ 全文を読む