Hook_JS 100star特供

admin 2025年2月18日19:21:19评论23 views字数 847阅读2分49秒阅读模式

前言

承蒙各位厚爱,就在前几天本人的Hook_JS仓库达到了100 star,也是我第一个达到100star的仓库,在这里我向所有star过本仓库以及关注过使用过本仓库的脚本的朋友们表示感谢,为了更实际一些,我在昨天晚上推送了几个新的脚本,具体看下文。

项目地址:https://github.com/0xsdeo/Hook_JS

Hook_JS 100star特供

Script

hook_window/hook_localStorage.js

脚本描述:当js调用了localStorage某个方法时会打印出相对应的内容,并且会打印出调用了该方法的堆栈。

效果: 保存数据到localStorage:

Hook_JS 100star特供
Hook_JS 100star特供

从localStorage获取数据:

Hook_JS 100star特供

从localStorage删除保存的数据:

Hook_JS 100star特供
Hook_JS 100star特供

从localStorage删除所有保存的数据:

Hook_JS 100star特供
Hook_JS 100star特供

hook_window/hook_sessionStorage.js

脚本描述:当js调用了sessionStorage某个方法时会打印出相对应的内容,并且会打印出调用了该方法的堆栈。

效果同上。

Hook_xss/Hook_innerHTML.js

脚本描述:当js通过元素的innerHTML属性设置元素内容时就会打印出元素。

效果:

Hook_JS 100star特供

Hook_CryptoJS/Hook_CryptoJS(未完成作).js

脚本描述:当调用了CryptoJS库中的某个加密/解密方法时会自动打印出加密或解密的明文或密文,并且会打印出调用了该方法的堆栈。

效果:

Hook_JS 100star特供

注意事项:本脚本为未完成作,算法不完整以及可能会有报错,但是我不会再继续对这个脚本进行完善补充,原因有以下两点:

1.CryptoJS是一个现成的实例对象,hook方法只能从它那儿改:

Hook_JS 100star特供

2.有的网站在导入CryptoJS库时都会把CryptoJS对象名换成别的,所以我个人认为没有必要再去专门写一个脚本hook这个库。

当然了,如果有大牛想继续完成我未完成的部分,可以通过我的公众号联系我,我代表各位感谢您。

原文始发于微信公众号(Spade sec):Hook_JS 100star特供

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月18日19:21:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Hook_JS 100star特供https://cn-sec.com/archives/3755227.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息