前言
承蒙各位厚爱,就在前几天本人的Hook_JS
仓库达到了100 star,也是我第一个达到100star的仓库,在这里我向所有star过本仓库以及关注过使用过本仓库的脚本的朋友们表示感谢,为了更实际一些,我在昨天晚上推送了几个新的脚本,具体看下文。
项目地址:https://github.com/0xsdeo/Hook_JS
Script
•hook_window/hook_localStorage.js
脚本描述:当js调用了localStorage某个方法时会打印出相对应的内容,并且会打印出调用了该方法的堆栈。
效果: 保存数据到localStorage:
从localStorage获取数据:
从localStorage删除保存的数据:
从localStorage删除所有保存的数据:
•hook_window/hook_sessionStorage.js
脚本描述:当js调用了sessionStorage某个方法时会打印出相对应的内容,并且会打印出调用了该方法的堆栈。
效果同上。
•Hook_xss/Hook_innerHTML.js
脚本描述:当js通过元素的innerHTML属性设置元素内容时就会打印出元素。
效果:
•Hook_CryptoJS/Hook_CryptoJS(未完成作).js
脚本描述:当调用了CryptoJS库中的某个加密/解密方法时会自动打印出加密或解密的明文或密文,并且会打印出调用了该方法的堆栈。
效果:
注意事项:本脚本为未完成作,算法不完整以及可能会有报错,但是我不会再继续对这个脚本进行完善补充,原因有以下两点:
1.CryptoJS是一个现成的实例对象,hook方法只能从它那儿改:
2.有的网站在导入CryptoJS库时都会把CryptoJS对象名换成别的,所以我个人认为没有必要再去专门写一个脚本hook这个库。
当然了,如果有大牛想继续完成我未完成的部分,可以通过我的公众号联系我,我代表各位感谢您。
原文始发于微信公众号(Spade sec):Hook_JS 100star特供
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论