javascript函数:浅谈javascript函数劫持[转自xfocus]

来源: 发布时间:星期六, 2008年12月27日浏览:34次评论:0

、概述
javascript

劫持

也就是老外提到

javascript hijacking技术

最早还是和剑心同学讨论问题时偶然看到

段代码

大概这样写

:
window.alert = function(s) {};
觉得这种使用方法很巧妙新颖

和API Hook异曲同工

索性称的为javascript function hook

也就是

劫持

通过替换js

实现来达到劫持这个

目

个完整

hook alert

例子如下:


<script type="text/javascript">
<!--
var _alert = alert;
window.alert = function(s) {

(confirm("是否要弹框框

内容是\"" + s + "\"？")) {
_alert(s);
}
}
//-->
</script>
<html>
<body>
<input type="button" _disibledevent="10"></textarea>
</body>
</html>
在input框里输入加密

代码:
eval(unescape("%61%6C%65%72%74%28%31%29%3B"));
在output框里输出解码后

代码:
alert(1);
当然你还能想到更多

灵活应用:)

标签：javascript分页函数 javascript函数大全 javascript调用函数 javascript函数

专注于互联网--专注于架构