如何注入js代碼,js 注入

本文目錄一覽：

• 1、Js注入檢測函數咋辦
• 2、如何將自己寫的js注入到網站網頁中
• 3、什麼是js注入?
• 4、js腳本注入
• 5、Android WebView 怎麼注入js文件啊，懇求大神幫忙
• 6、怎樣在ie瀏覽器中注入js文件

Js注入檢測函數咋辦

答：首先要截獲檢測函數的動態代碼，動態執行js代碼有兩種方法，一是eval，二是function。

現在很多網站都上了各種前端反爬手段，無論手段如何，最重要的是要把包含反爬手段的前端javascript代碼加密隱藏起來，然後在運行時實時解密動態執行。

動態執行js代碼無非兩種方法，即eval和Function。那麼，不管網站加密代碼寫的多牛，我們只要將這兩個方法hook住，即可獲取到解密後的可執行js代碼。

注意，有些網站會檢測eval和Function這兩個方法是否原生，因此需要一些小花招來忽悠過去

如何將自己寫的js注入到網站網頁中

首先你要確認你的是js碼，只有js代碼才能被調用。

將寫好的js代碼複製到txt文件中，另存為.js文件，保存在你的網站目錄下。我保存在桌面上。（注在網頁上調用一定要保存在網頁上）

保存好了之後，我的桌面就有一個新建.js的介紹文件，現在看看效果吧。隨便新建一個網頁，在body/body（注我演示的沒有body，是最簡單的網頁）之間插入script language=”javascript” src=”js文件地址”/script，我的是放在桌面上的，所以地址是下面的這個

保存為html文件之後，打開來看看效果吧。

如上圖所示，在網頁的源文件裏面，顯示的不是

input type=button name=”Submit1″ value=”郭強” size=10 class=s02

style=”background-color:rgb（235，207，22）”而是這段代碼轉換成js後js文件所在的位置。

什麼是js注入?

JavaScript注入就是在瀏覽器地址欄中輸入一段js代碼，用來改變頁面js變量、頁面標籤的內容。

使用Javascript注入，用戶不需要關閉或保存網頁就可以改變其內容，這是在瀏覽器的地址欄上完成的。命令的語法如下：

javascript:alert(#command#)

js腳本注入

你說的是  防止xss腳本注入攻擊吧。要麼選擇後端直接過濾掉這種類似的scriptalert()/script字符串，但是這對客戶而言又不太友好。我用的最直接的方法，取得這樣的數據在前端顯示的時候用

var a = “xmp”+”scriptalert()/script”+”/xmp”;

再把a加到你要展示的地方，瀏覽器就不會識別它成js代碼去執行了。

僅做參考，按你的實際情況做選擇吧

Android WebView 怎麼注入js文件啊，懇求大神幫忙

第一步：

mainfest.xml中加入網絡權限

uses-permission android:name=”android.permission.INTERNET” /

第二步：

加載本地寫好的html文件（定義好js中提供給android調用的方法 funFromjs(),和android提供給js調用的對象接口fun1FromAndroid(String name)）,放在 assets目錄下。

body

ajs中調用本地方法/a

script

function funFromjs(){

document.getElementById(“helloweb”).innerHTML=”HelloWebView,i’m from js”;

}

var aTag = document.getElementsByTagName(‘a’)[0];

aTag.addEventListener(‘click’, function(){

//調用android本地方法

myObj.fun1FromAndroid(“調用android本地方法fun1FromAndroid(String name)！！”);

return false;

}, false);

/script

p/p

div id=”helloweb”

/div

/body

第三步：

實現android工程與js交互的相關代碼

android主題代碼：

public class JavaScriptObject {

Context mContxt;

@JavascriptInterface //sdk17版本以上加上註解

public JavaScriptObject(Context mContxt) {

this.mContxt = mContxt;

}

public void fun1FromAndroid(String name) {

Toast.makeText(mContxt, name, Toast.LENGTH_LONG).show();

}

public void fun2(String name) {

Toast.makeText(mContxt, “調用fun2:” + name, Toast.LENGTH_SHORT).show();

}

}

怎樣在ie瀏覽器中注入js文件

現在有IE瀏覽器進程,已經打開某網站,

希望通過C# 讓此IE窗口執行某腳本,如scriptalert();/script

1,不寫IE插件

2,不藉助第三方瀏覽器,只針對IE

3,不使用Winform的WebBrowser控件.

知道的朋友給個思路

補充說明:

我使用下面這段代碼試了,’aaaaaaaaa’會在頁面中顯示出來,但是後面那段js腳本卻沒有運行.很奇怪.

ShellWindows m_IEFoundBrowsers = new ShellWindowsClass();

foreach (InternetExplorer Browser in m_IEFoundBrowsers)

{

if (Browser.Document is HTMLDocumentClass)

{

HTMLDocument doc = Browser.Document as HTMLDocumentClass;

doc.body.innerHTML += “aaaaaaaaascript type=\”text/javascript\”alert(11);/script”;