标签：function debugger script js 无限 arguments var check

静态js代码debugger

1. 几千个含有debugger的script标签

<script>
    debugger;
</script>
<script>
    debugger;
</script>
<script>
    debugger;
</script>

... 重复几千行

 

2. 死循环debugger

while(1){
    debugger;
} 

解决方案

使用抓包工具修改响应，比如fiddler。或者使用 requestly(基于js)

 

3. 特殊情况: debugger语句在函数里

function check(){
  debugger;  
}
check(); 

解决方案

在check赋值后但还没有执行前，将check函数置空

check = function(){}

 

 

动态代码的debugger

1. eval debugger

var code = "de";
code += "bu";
code += "gger";
eval(code); // eval("debugger"); 

解决方案

// 需要使用油猴或者可以fiddler抓包工具注入该js    
var oldEval = window.eval;
window.eval = function(){
    arguments[0] = arguments[0].replace(/debugger/g, "");
    return oldEval.apply(this, arguments);
}        

 

2. Function debugger

new Function("debugger")();

解决方案

var oldFunction = Function.prototype.constructor;
Function.prototype.constructor = function(){
    arguments[0] = arguments[0].replace(/debugger/g, "");
    return oldFunction.apply(this, arguments);
}

 

3. 动态插入script标签

var script = document.createElement("script");
script.text = "debugger";
document.head.appendChild(script);

解决方案

var setter = Object.getOwnPropertyDescriptor(HTMLScriptElement.prototype, 'text').set;
Object.defineProperty(HTMLScriptElement.prototype, 'text', {
    set: function (val) {
        // 当调用 script.text = "debugger";该方法将被调用
        val = val.replace(/debugger/g, "");
        return setter.call(this, val);
    }
});

 

 

条件debugger

上面的debugger属于手动移除也不影响正常逻辑的执行

有些网站属于检测到控制台打开就会执行错误的逻辑永久也走不到正常的逻辑里

 

 

 

标签：function,debugger,script,js,无限,arguments,var,check
来源： https://www.cnblogs.com/re-is-good/p/16631913.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。